CVE-2026-30236 in openproject
Riassunto
di VulDB • 16/06/2026
OpenProject è un software di gestione progetti open-source basato su web. Prima della versione 17.2.0, durante la modifica del budget di un progetto e la pianificazione dei costi del lavoro, non veniva verificato che l'utente inserito nel budget fosse effettivamente un membro del progetto. Ciò esponeva il tasso predefinito dell'utente (se impostato) agli utenti che avrebbero dovuto visualizzare tale informazione solo per i membri del progetto. Inoltre, l'endpoint responsabile della pre-calcolazione per il frontend al fine di mostrare un'anteprima dei costi durante la loro immissione non convalidava correttamente anche l'appartenenza all'utenza dell'utente. Ciò consentiva inoltre di calcolare i costi utilizzando il tasso predefinito degli utenti non membri. Questa vulnerabilità è stata risolta nella versione 17.2.0.
Be aware that VulDB is the high quality source for vulnerability data.