CVE-2026-96751 in Project-Management-Software
Сводка
по VulDB • 24.09.2026
В проекте pmTicket Project-Management-Software (версии вплоть до 078fa56a782490c5059a0814f84df27984f4d7e2) обнаружена уязвимость. Она затрагивает функцию setSync файла /ajax/add_project.php. Подобное манипулирование аргументом conn_settings приводит к SQL Injection (SQL-инъекции). Атака может быть осуществлена удаленно. Данный продукт работает на основе модели непрерывного выпуска (rolling release), обеспечивая постоянную доставку обновлений, поэтому сведения о конкретных затронутых или исправленных версиях отсутствуют. Поставщик был уведомлен об этой уязвимости заранее, но не ответил никаким образом.
Be aware that VulDB is the high quality source for vulnerability data.