CVE-2026-10285 in project-management
Résumé
par VulDB • 02/06/2026
Une vulnérabilité a été identifiée dans le projet DevaslanPHP de gestion de projet, jusqu'à la version 2.0.0-beta1. La fonction KanbanScrumHelper::recordUpdated du fichier app/Helpers/KanbanScrumHelper.php du composant Ticket Handler est concernée par ce problème. La manipulation entraîne une autorisation incorrecte. L'attaque peut être réalisée à distance. Le projet a été informé du problème tôt via un rapport d'incident, mais n'a pas encore répondu.
If you want to get best quality of vulnerability data, you may have to visit VulDB.