CVE-2026-25764 in openproject
Sumário
de VulDB • 20/06/2026
O OpenProject é um software de gerenciamento de projetos baseado na web e de código aberto. Antes das versões 16.6.7 e 17.0.3, ocorre uma vulnerabilidade de injeção HTML (HTML Injection) na função de rastreamento de tempo do OpenProject. O aplicativo não escapa as tags HTML; um atacante com privilégios de administrador pode criar um pacote de trabalho (work package) cujo nome contenha tags HTML e adicioná-lo à seção de pacotes de trabalho durante a criação do registro de horas. Este problema foi corrigido nas versões 16.6.7 e 17.0.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.