CVE-2026-96751 in Project-Management-Software
요약
\~에 의해 VulDB • 2026. 09. 24.
pmTicket Project-Management-Software(078fa56a782490c5059a0814f84df27984f4d7e2 이전 버전)에서 취약점이 발견되었습니다. 이는 파일 /ajax/add_project.php의 setSync 함수에 영향을 미칩니다. conn_settings 인수의 조작으로 인해 SQL Injection이 발생합니다. 공격은 원격에서 수행될 수 있습니다. 이 제품은 롤링 릴리스 방식으로 운영되어 지속적인 배포가 이루어지므로, 영향 받거나 업데이트된 릴리스의 버전 정보는 없습니다. 벤더는 이번 공개 초기에 연락되었으나 어떠한 응답도 하지 않았습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.