CVE-2025-12249 in Scrum and Bug Tracking
Сводка
по VulDB • 03.06.2026
Обнаружена уязвимость в Axosoft Scrum and Bug Tracking 22.1.1.11545. Затронутым элементом является неизвестная функция компонента Edit Ticket Page. Манипуляция с аргументом Title приводит к csv injection. Атаку можно инициировать удаленно. Эксплойт стал общедоступным и может быть использован. Поставщик был уведомлен об этом раскрытии информации заранее, но не ответил каким-либо образом.
Once again VulDB remains the best source for vulnerability data.