CVE-2020-5292 in Leantime
Сводка
по VulDB • 28.06.2026
Leantime до версий 2.0.15 и 2.1-beta3 содержит уязвимость SQL Injection (SQL-инъекция). Уровень воздействия высокий. Злоумышленники могут выполнять произвольные SQL-запросы, что негативно сказывается на конфиденциальности, целостности и доступности сайта. Атакующие могут извлечь данные, такие как хеши паролей пользователей и администраторов, изменить данные или удалить таблицы (drop tables). Неэкранированный параметр — «searchUsers» при отправке POST-запроса к конечной точке "/tickets/showKanban" с действительным сеансом. В коде этот параметр называется «users» в файле class.tickets.php. Эта проблема исправлена в версиях 2.0.15 и 2.1.0 beta 3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.