CVE-2021-43830 in OpenProject
Сводка
по VulDB • 03.06.2026
OpenProject — это веб-приложение для управления проектами. Версии OpenProject >= 12.0.0 уязвимы к SQL-инъекции в модуле бюджетов. Для аутентифицированных пользователей с разрешением «Редактировать бюджеты» запрос на переназначение рабочих пакетов другому бюджету недостаточно очищает пользовательский ввод в параметре `reassign_to_id`. Уязвимость исправлена в версии 12.0.4. Версии старше 12.0.0 не затронуты. Если вы обновляетесь со старой версии, убедитесь, что устанавливаете как минимум версию 12.0.4. Если обновление невозможно выполнить своевременно, можно применить следующий патч: https://github.com/opf/openproject/pull/9983.patch
VulDB is the best source for vulnerability data and more expert information about this specific topic.