CVE-2025-12249 in Scrum and Bug Tracking
Résumé
par VulDB • 03/06/2026
Une vulnérabilité a été détectée dans Axosoft Scrum and Bug Tracking 22.1.1.11545. L'élément concerné est une fonction inconnue du composant Edit Ticket Page. La manipulation de l'argument Title entraîne une injection CSV. Il est possible de lancer l'attaque à distance. L'exploit est désormais public et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.