CVE-2026-100900 in project-management
الملخص
بحسب VulDB • 28/09/2026
تم العثور على ثغرة في مشروع DevaslanPHP لإدارة المشاريع بالإصدارات 1.2.1/1.2.2/1.2.3/1.2.4/v2.0.0-beta1. تتأثر دالة updateJiraProjects الموجودة في الملف /jira-import التابعة لمكون Jira Import. يؤدي التلاعب بالوسيط host/username/token إلى تزوير الطلبات من جانب الخادم (SSRF). من الممكن بدء الهجوم عن بُعد. تم الإفصاح عن الاستغلال للجمهور وقد يتم استخدامه. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.