PT-2025-30188
CVE-2025-7886
·
تاريخ النشر
2025-07-20
·
تاريخ التحديث
2025-07-20
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج إدارة المشاريع pmTicket، الإصدارات الأقدم من 2ef379da2075f4761a2c9029cf91d073474e7486
الوصف
توجد مشكلة خطيرة في برنامج pmTicket Project-Management-Software. الدالة
getUserLanguage الموجودة في الملف classes/class.database.php معرضة لحقن SQL بسبب التلاعب بالمعلمة user id. وهذا يسمح بالاستغلال عن بُعد. تم الاتصال بالمورد بشأن هذا الإفصاح، لكنه لم يرد.التوصيات
الإصدارات الأقدم من 2ef379da2075f4761a2c9029cf91d073474e7486: قم بتقييد أو تعطيل استخدام الدالة
getUserLanguage حتى يتوفر تحديث مناسب. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾