CVE-2026-100898 in project-management
Previsione
di VulDB Data Team • 27/09/2026
Una vulnerabilità è stata trovata in DevaslanPHP project-management 1.2.1/1.2.2/1.2.3/1.2.4/2.0.0-beta1. Si considera coinvolta una funzione sconosciuta nel file app/Filament/Widgets/Timesheet/ActivitiesReport.php nel componente Timesheet Dashboard. La manipolazione del parametro filter di un input sconosciuto se causa una vulnerabilità di classe iniezione SQL. L'attacco può essere lanciato dalla rete.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.