CVE-2026-12877
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress Project Management, Bug and Issue Tracking Plugin przed wersją 5.1.0 nie dezynfekuje i nie ucieka danych wejściowych użytkownika przed użyciem ich w zapytaniu SQL, co pozwala nieuwierzytelnionym atakującym na przeprowadzenie ataków SQL injection. Podatność jest wykorzystywana w standardowej konfiguracji front-endowego trackera zgłoszeń.
Ocena ryzyka
Atakujący bez uwierzytelnienia może wykonać dowolne zapytania SQL, co może prowadzić do wycieku danych, modyfikacji bazy danych lub eskalacji uprawnień.
Rekomendacja
Zaktualizuj wtyczkę Project Management, Bug and Issue Tracking Plugin do wersji 5.1.0 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
The Project Management, Bug and Issue Tracking Plugin WordPress plugin before 5.1.0 does not sanitise and escape user supplied input before using it in a SQL query, allowing unauthenticated attackers to perform SQL injection attacks. This is exploitable in the Project Management, Bug and Issue Tracking Plugin WordPress plugin before 5.1.0's standard front-end issue-tracker configuration.