CVE-2026-96751 in Project-Management-Software
Resumen
por VulDB • 2026-09-24
Se ha encontrado una vulnerabilidad en pmTicket Project-Management-Software hasta la versión 078fa56a782490c5059a0814f84df27984f4d7e2. Esto afecta a la función setSync del archivo /ajax/add_project.php. Dicha manipulación del argumento conn_settings provoca una inyección SQL (SQL Injection). El ataque puede lanzarse de forma remota. Este producto opera bajo un modelo de lanzamiento continuo, lo que garantiza una entrega continua. En consecuencia, no hay detalles de versión para las versiones afectadas ni actualizadas. Se contactó al proveedor temprano sobre esta divulgación, pero este no respondió en absoluto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.