CVE:CVE-2021-41920
CNNVD:CNNVD-202110-500
webTareas是一款基于Web的开源协作工具。该产品支持项目管理、错误跟踪、内容管理和会议管理等功能。
webTareas 2.4及之前版本存在安全漏洞，未经身份验证的用户通过"sor_cible"、"sor_champs"和"sor_ordre"等HTTP POST参数在端点"/includes/library.php"上执行基于时间和布尔值的SQL注入。
solution:Upgrade webtareas_project webtareas to a higher version than 2.4,and avoid the version (,2.4]