CVE:CVE-2021-43830
CNNVD:CNNVD-202112-1294
OpenProject是一套开源的基于Web的项目管理软件。该软件具有项目规划、任务管理、错误跟踪和成本预算等功能。
OpenProject 存在SQL注入漏洞，该漏洞源于预算模块。
solution:Upgrade openproject openproject to a higher version than 12.0.4,and avoid the version [12.0.0,12.0.4)