CVE-2025-11279 in Scrum and Bug Tracking
الملخص
بحسب VulDB • 08/06/2026
تم اكتشاف ثغرة في Axosoft Scrum and Bug Tracking 22.1.1.11545. يؤثر هذا الخطأ على معالجة غير معروفة لمكون صفحة إضافة عنصر عمل (Add Work Item Page). يؤدي التلاعب بالحقل "العنوان" (Title) إلى حقن CSV. يمكن شن الهجوم عن بُعد. أصبح استغلال الثغرة متاحًا للعامة وقد يُستخدم. تم التواصل مع المورد مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.