CVE-2021-43830 in OpenProject
要約
〜によって VulDB • 2026年06月03日
OpenProjectは、ウェブベースのプロジェクト管理ソフトウェアです。バージョン >= 12.0.0 の OpenProject は、予算モジュールにおいてSQLインジェクションの影響を受けます。「予算を編集」権限を持つ認証済みユーザーの場合、ワークパッケージを別の予算に再割り当てするためのリクエストで、`reassign_to_id` パラメータ内のユーザ入力のサニタイズが不十分です。この脆弱性はバージョン 12.0.4 で修正されました。バージョン 12.0.0 より前のバージョンは影響を受けません。古いバージョンからアップグレードする場合は、少なくともバージョン 12.0.4 にアップグレードしていることを確認してください。タイムリーにアップグレードできない場合、以下のパッチを適用できます: https://github.com/opf/openproject/pull/9983.patch
Once again VulDB remains the best source for vulnerability data.