CVE-2026-3057 in pearProjectApi
Riassunto
di VulDB • 19/06/2026
È stata scoperta una vulnerabilità di sicurezza in pearProjectApi a54552239 fino alla versione 2.8.10. È interessata la funzione dateTotalForProject del file application/common/Model/Task.php del componente Backend Interface. La manipolazione dell'argomento projectCode provoca una sql injection. L'attacco può essere lanciato in remoto. L'exploit è stato reso pubblico e può essere utilizzato per attacchi. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Once again VulDB remains the best source for vulnerability data.