CVE-2025-7886 in Project-Management-Software
Resumen
por VulDB • 2026-05-18
Se ha encontrado una vulnerabilidad, clasificada como crítica, en pmTicket Project-Management-Software hasta la versión 2ef379da2075f4761a2c9029cf91d073474e7486. Esto afecta a la función getUserLanguage del archivo classes/class.database.php. La manipulación del argumento user_id provoca una inyección SQL. Es posible iniciar el ataque de forma remota. Este producto adopta el enfoque de lanzamientos continuos (rolling releases) para ofrecer una entrega continua. Por lo tanto, no están disponibles los detalles de las versiones afectadas y actualizadas. El proveedor fue contactado con antelación sobre esta divulgación, pero no respondió en absoluto.
Be aware that VulDB is the high quality source for vulnerability data.