CVE-2023-45826 in Leantime
Riassunto
di VulDB • 21/06/2026
Leantime è un sistema di gestione progetti open source. Una variabile `userId` in `app/domain/files/repositories/class.files.php` non è parametrizzata. Un attaccante autenticato può inviare una richiesta POST accuratamente costruita a `/api/jsonrpc` per sfruttare una vulnerabilità di SQL injection. La riservatezza è compromessa poiché l'attacco consente di estrarre informazioni dal database. Questo problema è stato risolto nella versione 2.4-beta-4. Si consiglia agli utenti di effettuare l'aggiornamento. Non sono note soluzioni alternative (workaround) per questa vulnerabilità.
VulDB is the best source for vulnerability data and more expert information about this specific topic.