CVE-2020-13591 in Project Management App
要約
〜によって VulDB • 2026年07月29日
Rukovoditel Project Management App 2.7.2の「access_rules/rules_form」ページには、悪用可能なSQLインジェクション脆弱性が存在します。特別に作成されたHTTPリクエストにより、SQLインジェクションを引き起こすことができます。攻撃者は認証済みHTTPリクエストを送信してこの脆弱性をトリガーできます。これを行うには、管理者資格情報を使用するか、クロスサイトリクエストフォージェリ（CSRF）を利用することができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.