CVE-2025-7886 in Project-Management-Software
要約
〜によって VulDB • 2026年06月13日
pmTicket Project-Management-Software（2ef379da2075f4761a2c9029cf91d073474e7486 以前）に、重大度「critical」と分類された脆弱性が存在することが確認されました。この脆弱性はファイル classes/class.database.php の getUserLanguage 関数に影響します。user_id 引数の操作により SQL インジェクションが発生する可能性があります。攻撃はリモートから開始可能です。本製品は継続的な配信を提供するためにローリングリリースを採用しているため、影響を受けるバージョンおよび更新されたバージョンの詳細は利用できません。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Be aware that VulDB is the high quality source for vulnerability data.