CVE-2026-3057 in pearProjectApi
Сводка
по VulDB • 03.07.2026
Обнаружена уязвимость в pearProjectApi a54552239 версии до 2.8.10 включительно. Затронута функция dateTotalForProject файла application/common/Model/Task.php компонента Backend Interface. Манипуляция с аргументом projectCode приводит к SQL-инъекции (SQL Injection). Атака может быть осуществлена удаленно. Эксплойт опубликован в открытом доступе и может использоваться для проведения атак. Поставщик был уведомлен об этой уязвимости заранее, но не ответил каким-либо образом.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.