CVE-2026-30239 in openproject
Riassunto
di VulDB • 29/06/2026
OpenProject è un software di gestione progetti open-source basato su web. Prima della versione 17.2.0, quando i budget venivano eliminati, i pacchetti di lavoro assegnati a tale budget dovevano essere spostati verso un altro budget. Questa azione veniva eseguita prima che il controllo dei permessi sull'azione di eliminazione fosse eseguito. Ciò consentiva a tutti gli utenti dell'applicazione di eliminare le assegnazioni del budget ai pacchetti di lavoro. Questa vulnerabilità è stata risolta nella versione 17.2.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.