CVE:CVE-2020-5292
CNNVD:CNNVD-202003-1747
Leantime Systems Leantime是美国Leantime Systems公司的一套基于PHP和MySQL的开源项目管理系统。
Leantime 2.0.15之前版本和2.1-beta3之前版本中存在SQL注入漏洞。攻击者可利用该漏洞执行任意的SQL语句，获取数据（例如用户和管理员哈希密码），修改数据或删除表单，影响网站的完整性、保密性和可用性。
solution:Upgrade leantime leantime to a higher version than 2.0.15,and avoid the version (,2.0.15)