CVE-2026-100899 in project-management
Sumário
de VulDB • 28/09/2026
Foi encontrada uma falha no projeto DevaslanPHP project-management nas versões 1.2.1/1.2.2/1.2.3/1.2.4/v2.0.0-beta1. Isso afeta a função whereRaw do arquivo app/Filament/Widgets/Timesheet/MonthlyReport.php, pertencente ao componente Timesheet Dashboard. A execução de uma manipulação no argumento filter pode levar à injeção de SQL (SQL Injection). O ataque pode ser realizado remotamente. O exploit foi publicado e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.