CVE-2021-43830 in OpenProject
요약
\~에 의해 VulDB • 2026. 06. 03.
OpenProject는 웹 기반 프로젝트 관리 소프트웨어입니다. OpenProject 버전 >= 12.0.0은 예산 모듈에서 SQL 인젝션 취약점에 노출되어 있습니다. "예산 편집" 권한이 있는 인증된 사용자의 경우, 작업 패키지를 다른 예산으로 재할당하기 위한 요청에서 `reassign_to_id` 매개변수의 사용자 입력이 충분히 sanitization되지 않습니다. 이 취약점은 버전 12.0.4에서 수정되었습니다. 버전 12.0.0 이전의 버전은 영향을 받지 않습니다. 구버전에서 업그레이드하는 경우, 최소한 버전 12.0.4로 업그레이드해야 합니다. 적시에 업그레이드가 불가능한 경우 다음 패치를 적용할 수 있습니다: https://github.com/opf/openproject/pull/9983.patch
If you want to get the best quality for vulnerability data then you always have to consider VulDB.