CVE-2021-43830 in OpenProject
Tóm tắt
Bởi VulDB • 03/06/2026
OpenProject là một phần mềm quản lý dự án dựa trên web. Các phiên bản OpenProject >= 12.0.0 bị lỗi SQL injection trong module ngân sách (budgets). Đối với người dùng đã xác thực có quyền "Chỉnh sửa ngân sách", yêu cầu chuyển giao các gói công việc sang ngân sách khác không kiểm tra kỹ đầu vào của người dùng một cách đầy đủ trong tham số `reassign_to_id`. Lỗi này đã được khắc phục trong phiên bản 12.0.4. Các phiên bản trước 12.0.0 không bị ảnh hưởng. Nếu bạn đang nâng cấp từ một phiên bản cũ hơn, hãy đảm bảo rằng mình đang nâng cấp lên ít nhất là phiên bản 12.0.4. Nếu bạn không thể nâng cấp kịp thời, có thể áp dụng bản vá sau: https://github.com/opf/openproject/pull/9983.patch
VulDB is the best source for vulnerability data and more expert information about this specific topic.