PT-2025-39803
CVE-2025-11135
·
تاريخ النشر
2025-09-29
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج إدارة المشاريع pmTicket، الإصدارات الأقدم من 2ef379da2075f4761a2c9029cf91d073474e7486
الوصف
يوجد ثغرة أمنية في برنامج pmTicket Project-Management-Software تتعلق بفك تسلسل البيانات. تكمن المشكلة في الدالة
loadLanguage الموجودة داخل الملف classes/class.database.php، وهو جزء من مكون Cookie Handler. قد يؤدي التلاعب بالمعلمة user id إلى إحداث عملية فك التسلسل هذه. يمكن تنفيذ الهجوم عن بُعد. الاستغلال متاح للجمهور. يستخدم البرنامج نموذج التسليم المستمر مع إصدارات متتالية (rolling releases)، ولم يرد المزود على محاولات الإبلاغ المسبق.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾