CVE-2026-96751 in Project-Management-Software

Dự đoán

Bởi VulDB Data Team • 23/09/2026

Một lỗ hổng đã được phát hiện trong pmTicket Project-Management-Software đến 078fa56a782490c5059a0814f84df27984f4d7e2. Bị ảnh hưởng là hàm setSync của tệp /ajax/add_project.php. Việc thao tác đối số conn_settings Tiêm SQL. Có thể khởi động cuộc tấn công từ xa. Sản phẩm này sử dụng rolling release để cung cấp cập nhật liên tục, do đó không có thông tin về các phiên bản bị ảnh hưởng hoặc đã được cập nhật.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-409005
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Telecommunication, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-96751
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-96751
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-96751/