Beveiligingsadvies

CVE-2019-11600

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2019-05-13 19:57:47

Laatst bijgewerkt 2024-08-04 22:55:41

Toegewezen door mitre

CVSS-score geen score

Status PUBLISHED

Beschrijving

A SQL injection vulnerability in the activities API in OpenProject before 8.3.2 allows a remote attacker to execute arbitrary SQL commands via the id parameter. The attack can be performed unauthenticated if OpenProject is configured not to require authentication for API access.

← Alle CVE's bekijken Bekijk op cve.org ↗