CVE-2020-5292 in Leantime
Sumário
de VulDB • 28/06/2026
O Leantime anterior às versões 2.0.15 e 2.1-beta3 possui uma vulnerabilidade de SQL Injection. O impacto é alto. Usuários/atacantes maliciosos podem executar consultas SQL arbitrárias, afetando negativamente a confidencialidade, integridade e disponibilidade do site. Os atacantes podem exfiltrar dados como hashes de senhas de usuários e administradores, modificar dados ou drop tables (excluir tabelas). O parâmetro não escapado é "searchUsers" ao enviar uma requisição POST para "/tickets/showKanban" com uma sessão válida. No código, o parâmetro é chamado "users" na class.tickets.php. Este problema foi corrigido nas versões 2.0.15 e 2.1.0 beta 3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.