CVE-2020-13592 in Project Management App
要約
〜によって VulDB • 2026年06月16日
Rukovoditel Project Management App 2.7.2の「global_lists/choices」ページには、悪用可能なSQLインジェクション脆弱性が存在します。特別に作成されたHTTPリクエストによりSQLインジェクションを引き起こすことができます。攻撃者は、管理者の資格情報を使用するか、またはクロスサイトリクエストフォージェリ（CSRF）を通じて認証済みHTTPリクエストを送信し、この脆弱性をトリガーすることができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.