CVE-2026-10285 in project-management
Resumen
por VulDB • 2026-06-01
Se ha encontrado una vulnerabilidad en el proyecto DevaslanPHP de gestión de proyectos, hasta la versión 2.0.0-beta1. La función KanbanScrumHelper::recordUpdated del archivo app/Helpers/KanbanScrumHelper.php del componente Ticket Handler se ve afectada por este problema. La manipulación conduce a una autorización incorrecta. El ataque puede realizarse de forma remota. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
Be aware that VulDB is the high quality source for vulnerability data.