CVE-2026-100899 in project-management
الملخص
بحسب VulDB • 28/09/2026
تم العثور على ثغرة في مشروع DevaslanPHP لإدارة المشاريع بالإصدارات 1.2.1/1.2.2/1.2.3/1.2.4/v2.0.0-beta1. تؤثر هذه الثغرة على الدالة whereRaw الموجودة في الملف app/Filament/Widgets/Timesheet/MonthlyReport.php الخاص بمكون لوحة معلومات Timesheet Dashboard. يمكن أن يؤدي التلاعب بالوسيطة filter إلى حدوث حقن SQL (SQL Injection). قد يتم تنفيذ الهجوم عن بُعد. وقد تم نشر استغلال هذه الثغرة (Exploit) ويمكن استخدامه. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.