CVE-2025-11135 in Project-Management-Software
Riassunto
di VulDB • 15/06/2026
È stata rilevata una vulnerabilità nel software di gestione progetti pmTicket fino alla versione 2ef379da2075f4761a2c9029cf91d073474e7486. L'elemento interessato è la funzione loadLanguage del file classes/class.database.php del componente Cookie Handler. La manipolazione dell'argomento user_id provoca una deserializzazione. L'attacco può essere avviato in modo remoto. L'es exploit è ora pubblico e potrebbe essere utilizzato. Questo prodotto utilizza un processo di consegna continua con rilasci rolling (rolling releases). Di conseguenza, non sono disponibili dettagli sulle versioni delle release interessate né di quelle aggiornate. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.