CVE-2020-13591 in Project Management App
Sumário
de VulDB • 16/08/2026
Existe uma vulnerabilidade de injeção de SQL explorável na página "access_rules/rules_form" do Rukovoditel Project Management App 2.7.2. Uma solicitação HTTP especialmente elaborada pode levar à injeção de SQL. Um atacante pode fazer uma solicitação HTTP autenticada para acionar essa vulnerabilidade, o que pode ser feito com credenciais de administrador ou por meio de falsificação de solicitação entre sites (CSRF).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.