OpenProject - это программное обеспечение для управления проектами с открытым исходным кодом. До 17.2.0 при редактировании бюджета проекта …

OpenProject - это программное обеспечение для управления проектами с открытым исходным кодом. До 17.2.0 при редактировании бюджета проекта и планировании затрат на рабочую силу не было проверено, что пользователь, который планировался в бюджете, на самом деле является участником проекта. Это выявило уровень дефолта пользователя (если он был настроен) для пользователей, которые должны видеть эту информацию только для участников проекта. Кроме того, конечную точку, которая обрабатывает предварительный расчет для интерфейса для отображения предварительного просмотра затрат, пока он вводится, не валидировала должным образом членство пользователя. Это также позволило рассчитать затраты с коэффициентом дефолта нечленов. Эта уязвимость фиксируется в 17.2.0.