PT-2025-30188 · Unknown · Pmticket Project-Management-Software

Allan Njuguna · Publicado 2025-07-20 · Atualizado 2025-07-20 · CVE-2025-7886

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas pmTicket Project-Management-Software versões anteriores a 2ef379da2075f4761a2c9029cf91d073474e7486

Descrição Existe um problema crítico no pmTicket Project-Management-Software. A função getUserLanguage no arquivo classes/class.database.php está suscetível a injeção de SQL devido à manipulação do argumento user id. Isso permite exploração remota. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.

Recomendações Versões anteriores a 2ef379da2075f4761a2c9029cf91d073474e7486: Restrinja ou desabilite o uso da função getUserLanguage até que uma atualização adequada esteja disponível.

Correção

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-7886

Produtos afetados

Pmticket Project-Management-Software

Referências · 10

• https://t.me/cvenotify/129599 · Publicação no Telegram
• https://vuldb.com/?ctiid.317001 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-7886 · Nota de Segurança
• https://twitter.com/CVEnew/status/1946900513301082485 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1946918320285925523 · Publicação no Twitter
• https://vuldb.com/?submit.614534 · Nota
• https://t.me/cvetracker/28262 · Publicação no Telegram
• https://vuldb.com/?id.317001 · Nota
• https://asciinema.org/a/3wu3WGpnrnMc2GDvSyLUqqHUF · Nota
• https://twitter.com/marcin_brz81183/status/1946928588630138996 · Publicação no Twitter