CVE-2026-100899 in project-management
要約
〜によって VulDB • 2026年09月28日
DevaslanPHP プロジェクト管理ソフトウェア 1.2.1/1.2.2/1.2.3/1.2.4/v2.0.0-beta1 に脆弱性が確認されました。これは、Timesheet Dashboard コンポーネントのファイル app/Filament/Widgets/Timesheet/MonthlyReport.php の whereRaw 関数に影響します。引数 filter を操作することで SQL インジェクションを引き起こす可能性があります。攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される恐れがあります。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.