CVE-2026-3057 in pearProjectApi
Résumé
par VulDB • 03/07/2026
Une faille de sécurité a été découverte dans pearProjectApi jusqu'à la version 2.8.10. La fonction dateTotalForProject du fichier application/common/Model/Task.php, appartenant au composant Backend Interface, est concernée. La manipulation de l'argument projectCode entraîne une injection SQL (SQL Injection). L'attaque peut être lancée à distance. L'exploit a été rendu public et peut être utilisé pour mener des attaques. Le fournisseur a été contacté tôt concernant cette divulgation mais n'a répondu en aucune manière.
Be aware that VulDB is the high quality source for vulnerability data.