CVE-2026-100899 in project-management
Zusammenfassung
von VulDB • 28.09.2026
Es wurde ein Fehler im Projektmanagement-Tool DevaslanPHP Versionen 1.2.1/1.2.2/1.2.3/1.2.4/v2.0.0-beta1 gefunden. Dies betrifft die Funktion whereRaw der Datei app/Filament/Widgets/Timesheet/MonthlyReport.php in der Komponente Timesheet Dashboard. Die Manipulation des Arguments filter kann zu SQL Injection führen. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde veröffentlicht und kann verwendet werden. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch nicht darauf.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.