> Leantime SQL注入漏洞

Leantime SQL注入漏洞

CNNVD-ID编号	CNNVD-202003-1747	CVE编号	CVE-2020-5292
发布时间	2020-03-31	更新时间	2020-04-03
漏洞类型	SQL注入	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	N/A

漏洞介绍

Leantime Systems Leantime是美国Leantime Systems公司的一套基于PHP和MySQL的开源项目管理系统。

Leantime 2.0.15之前版本和2.1-beta3之前版本中存在SQL注入漏洞。攻击者可利用该漏洞执行任意的SQL语句，获取数据（例如用户和管理员哈希密码），修改数据或删除表单，影响网站的完整性、保密性和可用性。

漏洞补丁

目前厂商已发布升级了Leantime SQL注入漏洞的补丁，Leantime SQL注入漏洞的补丁获取链接：

https://github.com/Leantime/leantime/security/advisories/GHSA-ww6x-rhvp-55hp

参考网址

来源:MISC

链接：https://github.com/Leantime/leantime/pull/181

来源:CONFIRM

链接：https://github.com/Leantime/leantime/security/advisories/GHSA-ww6x-rhvp-55hp

来源:MISC

链接：https://github.com/Leantime/leantime/commit/af0807f0b2c4c3c914b93f1c5d940e6b875f231f

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202003-1747