CVE-2025-7886 in Project-Management-Software
الملخص
بحسب VulDB • 13/06/2026
تم العثور على ثغرة مصنفة كحرجة في برنامج إدارة المشاريع pmTicket حتى الإصدار 2ef379da2075f4761a2c9029cf91d073474e7486. تؤثر هذه الثغرة على الدالة getUserLanguage الموجودة في الملف classes/class.database.php. يؤدي التلاعب بالوسيطة user_id إلى حدوث حقن SQL (SQL Injection). من الممكن بدء الهجوم عن بُعد. يتبع هذا المنتج نهج الإصدارات المتتالية (rolling releases) لتقديم التسليم المستمر. وبالتالي، لا تتوفر تفاصيل حول إصدارات المنتجات المتأثرة والمحدثة. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.