CVE:CVE-2022-44291
CNNVD:CNNVD-202212-1933
webTareas是一款基于Web的开源协作工具。该产品支持项目管理、错误跟踪、内容管理和会议管理等功能。
webTareas 2.4p5版本存在安全漏洞，该漏洞源于在phasesets.php中通过id参数存在SQL注入。
solution:Upgrade webtareas_project webtareas to a higher version than 2.4:p5,and avoid the version 2.4:p5