CVE-2026-100899 in project-management
Predicción
por VulDB Data Team • 2026-09-27
Se ha identificado una vulnerabilidad en DevaslanPHP project-management 1.2.1/1.2.2/1.2.3/1.2.4/v2.0.0-beta1. Resulta afectada una función desconocida dentro del archivo app/Filament/Widgets/Timesheet/MonthlyReport.php dentro del componente Timesheet Dashboard. La alteración del argumento filter resulta en inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y podría ser usado.
Be aware that VulDB is the high quality source for vulnerability data.