CVE-2026-96751 in Project-Management-Software
Riassunto
di VulDB • 24/09/2026
È stata rilevata una vulnerabilità nel software di gestione progetti pmTicket fino alla versione 078fa56a782490c5059a0814f84df27984f4d7e2. Questa interessa la funzione setSync del file /ajax/add_project.php. Tale manipolazione dell'argomento conn_settings porta a un'iniezione SQL (SQL Injection). L'attacco può essere lanciato in remoto. Questo prodotto opera con una modalità di rilascio continuo (rolling release), garantendo una consegna continua. Di conseguenza, non ci sono dettagli sulle versioni per le release interessate o aggiornate. Il vendor è stato contattato tempestivamente riguardo a questa divulgazione ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.