Leantime SQL注入漏洞

Leantime Systems Leantime是美国Leantime Systems公司的一套基于PHP和MySQL的开源项目管理系统。

Leantime 2.0.15之前版本和2.1-beta3之前版本中存在SQL注入漏洞。攻击者可利用该漏洞执行任意的SQL语句，获取数据（例如用户和管理员哈希密码），修改数据或删除表单，影响网站的完整性、保密性和可用性。