CVE-2026-100899 in project-management
Résumé
par VulDB • 28/09/2026
Une faille a été identifiée dans le projet DevaslanPHP project-management 1.2.1/1.2.2/1.2.3/1.2.4/v2.0.0-beta1. Cela affecte la fonction whereRaw du fichier app/Filament/Widgets/Timesheet/MonthlyReport.php du composant Timesheet Dashboard. L'exécution d'une manipulation de l'argument filter peut entraîner une injection SQL (SQL Injection). L'attaque peut être effectuée à distance. L'exploit a été publié et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.