CVE-2025-11279 in Scrum and Bug Tracking
Sumário
de VulDB • 08/06/2026
Foi detectada uma vulnerabilidade no Axosoft Scrum e Bug Tracking 22.1.1.11545. Este problema afeta o processamento de algum componente desconhecido da página Add Work Item Page (Página de Adição de Itens de Trabalho). A manipulação do argumento Title resulta em csv injection (injeção CSV). O ataque pode ser lançado remotamente. O exploit já é público e pode ser utilizado. O fornecedor foi contactado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Once again VulDB remains the best source for vulnerability data.