CVE-2026-32478

WysokieCVSS 8.5

Opublikowano: 24/08/2026(UTC)Zaktualizowano: 24/08/2026(UTC)Przetłumaczono: 24/08/2026(UTC)NVD NIST

Streszczenie

Podatność SQL Injection w WP Project Manager Pro w wersjach do 4.0.1, wykorzystywana przez użytkownika z rolą Subscriber.

Ocena ryzyka

Atakujący z kontem subskrybenta może manipulować zapytaniami SQL, co może prowadzić do nieautoryzowanego dostępu do danych lub ich modyfikacji.

Rekomendacja

Zaktualizuj WP Project Manager Pro do najnowszej wersji, która zawiera poprawkę tej luki.

Inne podatności w WP Project Manager Pro

CVE-2026-78470Średnie
Wtyczka WP Project Manager Pro dla WordPressa jest podatna na SQL Injection w wersjach do 4.0.1 włącznie, z powodu niewystarczającego escapingu parametru i braku przygotowania zapytania SQL. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta mogą dodawać dodatkowe zapytania SQL, aby wyodrębnić wrażliwe informacje z bazy danych.

Oryginalny opis (angielski, źródło NVD)

Subscriber SQL Injection in WP Project Manager Pro <= 4.0.1 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS