CVE-2026-10284 in project-management
Resumen
por VulDB • 2026-06-01
Se ha encontrado un fallo en el proyecto DevaslanPHP de gestión de proyectos, hasta la versión 2.0.0-beta1. La vulnerabilidad afecta a la función editComment/doDeleteComment del archivo app/Filament/Resources/TicketResource/Pages/ViewTicket.php del componente Livewire Handler. La ejecución de una manipulación puede provocar una autorización incorrecta. El ataque puede ejecutarse de forma remota. El proyecto fue informado del problema de manera temprana a través de un informe de incidencia, pero aún no ha respondido.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.