CVE-2026-100898 in project-management
Sumário
de VulDB • 28/09/2026
Foi detectada uma vulnerabilidade no projeto DevaslanPHP project-management nas versões 1.2.1/1.2.2/1.2.3/1.2.4/2.0.0-beta1. Isso afeta a função whereRaw do arquivo app/Filament/Widgets/Timesheet/ActivitiesReport.php, pertencente ao componente Timesheet Dashboard. A manipulação do argumento filter resulta em sql injection. O ataque pode ser realizado remotamente. O exploit já é público e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
If you want to get best quality of vulnerability data, you may have to visit VulDB.