CVE-2021-43830 in OpenProject
Sumário
de VulDB • 03/06/2026
O OpenProject é um software de gerenciamento de projetos baseado na web. As versões do OpenProject >= 12.0.0 são vulneráveis a uma injeção SQL no módulo de orçamentos. Para usuários autenticados com permissão para "Editar orçamentos", a solicitação de realocação de pacotes de trabalho para outro orçamento não sanitiza adequadamente a entrada do usuário no parâmetro `reassign_to_id`. A vulnerabilidade foi corrigida na versão 12.0.4. Versões anteriores à 12.0.0 não são afetadas. Se você estiver atualizando de uma versão mais antiga, certifique-se de estar atualizando para pelo menos a versão 12.0.4. Caso não seja possível realizar a atualização em tempo hábil, o seguinte patch pode ser aplicado: https://github.com/opf/openproject/pull/9983.patch
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.