webTareas 安全漏洞 CVE-2021-41920 CNNVD-202110-500
5.0
AV
AC
AU
C
I
A
发布：
2021-10-08
修订：
2024-11-21
webTareas是一款基于Web的开源协作工具。该产品支持项目管理、错误跟踪、内容管理和会议管理等功能。 webTareas 2.4及之前版本存在安全漏洞，未经身份验证的用户通过\"sor_cible\"、\"sor_champs\"和\"sor_ordre\"等HTTP POST参数在端点\"/includes/library.php\"上执行基于时间和布尔值的SQL注入。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
