Allan Njuguna

Um problema de path traversal existe na função `path.join` dentro do arquivo `/src/main/core/createParsedTrack.ts`. Esta falha permite que um atacante local manipule caminhos de arquivos para acessar locais não autorizados no sistema.

Uma injeção de SQL remota é possível devido ao manuseio inadequado do argumento `conn settings` dentro da função `setSync()` do endpoint '/ajax/add project.php'. SQL injection é uma técnica onde um invasor insere código SQL malicioso em uma consulta, permitindo a manipulação do banco de dados.

Uma falha de injeção de código existe no componente Python Validation Handler, afetando especificamente uma função desconhecida no arquivo `/code`. Este problema permite a exploração remota, possibilitando que um invasor injete e execute código arbitrário.

Existe uma falha no pmTicket Project-Management-Software relacionada à desserialização de dados. O problema está localizado na função `loadLanguage` dentro do arquivo `classes/class.database.php`, parte do componente Cookie Handler. A manipulação do argumento `user id` pode desencadear essa desserialização. O ataque pode ser realizado remotamente. O exploit está disponível publicamente. O software utiliza entrega contínua com lançamentos contínuos (rolling releases), e o fornecedor não respondeu às tentativas de divulgação antecipada.

Existe um problema crítico no pmTicket Project-Management-Software. A função `getUserLanguage` no arquivo `classes/class.database.php` está suscetível a injeção de SQL devido à manipulação do argumento `user id`. Isso permite exploração remota. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.

Uma vulnerabilidade crítica afeta uma funcionalidade desconhecida do arquivo /goform/goform get cmd process do componente SMS Check. A manipulação do argumento `order by` leva a injeção de SQL. Essa vulnerabilidade pode ser explorada remotamente. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.

A critical issue has been identified, affecting the Ping Tool component, specifically the /goform/goform get cmd process file. The `url` argument is vulnerable to os command injection, which can be exploited remotely. The issue has been publicly disclosed.