CVE-2026-100899 in project-management
Сводка
по VulDB • 28.09.2026
В проекте DevaslanPHP для управления проектами (версии 1.2.1/1.2.2/1.2.3/1.2.4/v2.0.0-beta1) обнаружена уязвимость, затрагивающая функцию whereRaw в файле app/Filament/Widgets/Timesheet/MonthlyReport.php компонента Timesheet Dashboard. Выполнение манипуляций с аргументом filter может привести к SQL-инъекции (SQL Injection). Атака может быть выполнена удаленно. Эксплойт опубликован и может быть использован. Поставщик был уведомлен об этой уязвимости заранее, но не ответил ни каким образом.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.