CVE-2026-96751
Açıklama
pmTicket Project-Management-Software'ın 078fa56a782490c5059a0814f84df27984f4d7e2 sürümüne kadar olan versiyonlarında bir güvenlik açığı bulunmuştur. Bu durum, /ajax/add_project.php dosyasındaki setSync fonksiyonunu etkilemektedir. conn_settings argümanının manipüle edilmesi SQL enjeksiyonuna yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Bu ürün, sürekli teslimat sağlayan rolling release modelinde çalışmaktadır; bu nedenle, etkilenen veya güncellenen sürümler için versiyon detayları bulunmamaktadır. Satıcıyla bu açıklama hakkında erkenden iletişime geçilmiş ancak herhangi bir yanıt alınamamıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pmticket project-management-software | 078fa56a782490c5059a0814f84df27984f4d7e2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.