CVE-2026-78262

Podatność w wtyczce WP Project Manager w wersjach do 4.0.6 pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie obiektów PHP (PHP Object Injection).

Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu lub manipulacji danymi, co może prowadzić do przejęcia kontroli nad stroną WordPress.

Zaktualizuj wtyczkę WP Project Manager do najnowszej wersji z poprawką. Ogranicz dostęp do formularzy i monitoruj logi pod kątem podejrzanych działań.