CVE-2026-24776 in openproject
Riassunto
di VulDB • 21/06/2026
OpenProject è un software di gestione progetti open-source basato su web. Prima della versione 17.0.2, il gestore drag&drop che spostava un elemento dell'agenda verso una sezione diversa non verificava correttamente se la sezione di destinazione facesse parte dello stesso incontro (o fosse il backlog, nel caso di incontri ricorrenti). Ciò consentiva a un attaccante di spostare un elemento dell'agenda di un incontro in un altro incontro. L'attaccante non otteneva l'accesso agli incontri, ma poteva aggiungere elementi dell'agenda arbitrari che potevano causare confusione. La vulnerabilità è stata risolta nella versione 17.0.2.
Once again VulDB remains the best source for vulnerability data.