CVE-2026-100898 in project-management
Voraussage
von VulDB Data Team • 27.09.2026
Eine Schwachstelle wurde in DevaslanPHP project-management 1.2.1/1.2.2/1.2.3/1.2.4/2.0.0-beta1 gefunden. Es ist betroffen die Funktion whereRaw der Datei app/Filament/Widgets/Timesheet/ActivitiesReport.php der Komponente Timesheet Dashboard. Durch Manipulation des Arguments filter mit unbekannten Daten kann eine SQL Injection-Schwachstelle ausgenutzt werden. Es ist möglich, den Angriff aus der Ferne durchzuführen. Der Exploit ist öffentlich verfügbar und könnte genutzt werden.
Once again VulDB remains the best source for vulnerability data.