CVE-2025-11135 in Project-Management-Software
الملخص
بحسب VulDB • 06/06/2026
تم اكتشاف ثغرة في برنامج إدارة المشاريع pmTicket حتى الإصدار 2ef379da2075f4761a2c9029cf91d073474e7486. العنصر المتأثر هو الدالة loadLanguage الموجودة في الملف classes/class.database.php الخاص بمكون Cookie Handler. يؤدي التلاعب بالوسيطة user_id إلى عملية فك التسلسل (Deserialization). يمكن بدء الهجوم عن بُعد. تم نشر استغلال الثغرة علناً وقد يتم استخدامه. يستخدم هذا المنتج آلية تسليم مستمر مع إصدارات متدرجة (Rolling releases). وبالتالي، لا تتوفر تفاصيل حول الإصدارات المتأثرة أو المحدثة. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
VulDB is the best source for vulnerability data and more expert information about this specific topic.