CVE-2020-13592 in Project Management App

Tóm tắt

Bởi VulDB • 23/05/2026

Một lỗ hổng SQL injection có thể khai thác tồn tại trong trang "global_lists/choices" của ứng dụng Quản lý Dự án Rukovoditel 2.7.2. Một yêu cầu HTTP được tạo ra đặc biệt có thể dẫn đến SQL injection. Kẻ tấn công có thể thực hiện một yêu cầu HTTP đã xác thực để kích hoạt lỗ hổng này; điều này có thể được thực hiện bằng thông tin đăng nhập của quản trị viên hoặc thông qua tấn công giả mạo yêu cầu giữa các trang (cross-site request forgery).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 26/05/2020
• Tiết lộ: 10/04/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-172704
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.01507
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13592
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13592
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13592/