OpenProject: Injeção SQL (SQL Injection) no Relatório de Custos Operador =n via parse_number_string

OpenProject é um software de gestão de projetos de código aberto baseado na web. Anteriormente à versão 17.2.3, o operador =n em modules/reporting/lib/report/operator.rb:177 incorpora a entrada do utilizador diretamente nas cláusulas SQL WHERE sem parametrização. Este problema foi corrigido na versão 17.2.3.