CVE-2026-3057 in pearProjectApi
要約
〜によって VulDB • 2026年06月27日
a54552239 pearProjectApi 2.8.10 にセキュリティ上の欠陥が発見されました。影響を受けるのは、コンポーネント「Backend Interface」のファイル `application/common/Model/Task.php` 内の関数 `dateTotalForProject` です。引数 `projectCode` の操作により SQL インジェクションが発生します。攻撃はリモートから実行可能です。エクスプロイトが公開されており、攻撃に利用される可能性があります。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
If you want to get best quality of vulnerability data, you may have to visit VulDB.