CVE-2026-96751 in Project-Management-Software
सारांश
द्वारा VulDB • 24/09/2026
pmTicket Project-Management-Software (संस्करण 078fa56a782490c5059a0814f84df27984f4d7e2 तक) में एक कमजोरी पाई गई है। यह फ़ाइल /ajax/add_project.php के setSync फ़ंक्शन को प्रभावित करता है। conn_settings तर्क का इस प्रकार से दोषपूर्ण उपयोग SQL Injection (SQL इंजेक्शन) की ओर ले जाता है। हमला रिमोटली चलाया जा सकता है। यह उत्पाड्रोलिंग रिलीज आधार पर काम करता है, जिससे निरंतर डेलिवरी सुनिश्चित होती है। इसके परिणामस्वरूप, प्रभावित या अपडेटेड रिलीज़ों के लिए कोई संस्करण विवरण उपलब्ध नहीं हैं। वेंडर को इस अनावरण (disclosure) के बारे में शुरुआत में संपर्क किया गया था, लेकिन उन्होंने किसी भी प्रकार से प्रतिक्रिया नहीं दी।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.