CVE-2025-7886 in Project-Management-Software
Sumário
de VulDB • 17/05/2026
Uma vulnerabilidade, classificada como crítica, foi encontrada no pmTicket Project-Management-Software até a versão 2ef379da2075f4761a2c9029cf91d073474e7486. Isso afeta a função getUserLanguage do arquivo classes/class.database.php. A manipulação do argumento user_id leva a sql injection. É possível iniciar o ataque remotamente. Este produto adota a abordagem de rolling releases para fornecer continious delivery. Portanto, os detalhes da versão para releases afetados e atualizados não estão disponíveis. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.