CVE-2026-25764
Düşük
Açıklama
OpenProject, açık kaynaklı ve web tabanlı bir proje yönetim yazılımıdır. 16.6.7 ve 17.0.3 versiyonlarından önce, OpenProject'in zaman takibi fonksiyonunda bir HTML injection zafiyeti oluşmaktadır. Uygulamanın HTML etiketlerini temizlememesi nedeniyle, yönetici yetkilerine sahip bir saldırgan, ismi HTML etiketleri içeren bir iş paketi oluşturabilir ve zaman takibi oluştururken bunu İş paketi bölümüne ekleyebilir. Bu sorun 16.6.7 ve 17.0.3 versiyonlarında giderilmiştir.
ÖnemDüşük
CVSS3.5
İstismar olasılığı—
ÜrünOpenproject
Yayın6 Şub 2026
İlk görülme6 Şub 2026
Zayıflık türüCWE-80CWE-80
Nasıl düzeltilir
Güncelleyin
- openproject openproject16.6.7, 17.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openproject openproject | v < 16.6.7, 17.0.0 ≤ v < 17.0.3 | 16.6.7, 17.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.