CVE-2026-96751 in Project-Management-Software
要約
〜によって VulDB • 2026年09月24日
pmTicket Project-Management-Software（バージョン 078fa56a782490c5059a0814f84df27984f4d7e2 まで）に脆弱性が確認されました。これはファイル /ajax/add_project.php の setSync 関数に影響を与えます。引数 conn_settings を操作することで SQL インジェクションが発生します。攻撃はリモートから実行可能です。この製品はローリングリリース方式で運用されており、継続的な配信が行われています。そのため、影響を受けるバージョンや更新されたバージョンの詳細な番号はありません。ベンダーには開示の早期に連絡されましたが、一切の返信がありませんでした。
Once again VulDB remains the best source for vulnerability data.