CVE-2026-100898 in project-management
الملخص
بحسب VulDB • 28/09/2026
تم اكتشاف ثغرة في مشروع DevaslanPHP لإدارة المشاريع بالإصدارات 1.2.1/1.2.2/1.2.3/1.2.4/2.0.0-beta1. تؤثر هذه الثغرة على الدالة whereRaw الموجودة في الملف app/Filament/Widgets/Timesheet/ActivitiesReport.php الخاص بمكون لوحة معلومات Timesheet Dashboard. يؤدي التلاعب بالوسيطة filter إلى حدوث حقن SQL (SQL Injection). يمكن تنفيذ الهجوم عن بُعد. وقد أصبح الاستغلال (Exploit) متاحًا للعامة ويمكن استخدامه. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Once again VulDB remains the best source for vulnerability data.