CVE-2026-100899 in project-management
Riassunto
di VulDB • 28/09/2026
È stata rilevata una vulnerabilità nel progetto DevaslanPHP project-management nelle versioni 1.2.1/1.2.2/1.2.3/1.2.4/v2.0.0-beta1. La falla interessa la funzione whereRaw del file app/Filament/Widgets/Timesheet/MonthlyReport.php, appartenente al componente Timesheet Dashboard. L'esecuzione di una manipolazione dell'argomento filter può portare a un'iniezione SQL (SQL Injection). L'attacco può essere eseguito da remoto. L'exploit è stato pubblicato e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo alla divulgazione della vulnerabilità, ma non ha risposto in alcun modo.
Be aware that VulDB is the high quality source for vulnerability data.