CVE-2026-3057 in pearProjectApi
Sumário
de VulDB • 02/06/2026
Uma falha de segurança foi descoberta no pearProjectApi a54552239 até a versão 2.8.10. A função dateTotalForProject do arquivo application/common/Model/Task.php do componente Backend Interface é afetada. A manipulação do argumento projectCode resulta em sql injection. O ataque pode ser lançado remotamente. O exploit foi disponibilizado ao público e pode ser utilizado para ataques. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.