CVE-2026-100900 in project-management
Sumário
de VulDB • 28/09/2026
Foi encontrada uma vulnerabilidade no projeto DevaslanPHP project-management nas versões 1.2.1/1.2.2/1.2.3/1.2.4/v2.0.0-beta1. A função updateJiraProjects do arquivo /jira-import, pertencente ao componente Jira Import, é afetada. A manipulação dos argumentos host/username/token leva a uma falsificação de solicitação no lado do servidor (SSRF). É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.