CVE-2026-78470

ŚrednieCVSS 6.5

Opublikowano: 25/08/2026(UTC)Zaktualizowano: 26/08/2026(UTC)Przetłumaczono: 25/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Wtyczka WP Project Manager Pro dla WordPressa jest podatna na SQL Injection w wersjach do 4.0.1 włącznie, z powodu niewystarczającego escapingu parametru i braku przygotowania zapytania SQL. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta mogą dodawać dodatkowe zapytania SQL, aby wyodrębnić wrażliwe informacje z bazy danych.

Ocena ryzyka

SQL Injection może prowadzić do wycieku poufnych danych, takich jak hasła, dane klientów lub inne informacje przechowywane w bazie WordPressa.

Rekomendacja

Zaktualizuj wtyczkę WP Project Manager Pro do wersji nowszej niż 4.0.1 i sprawdź bazę danych pod kątem nieautoryzowanych zapytań.

Inne podatności w WP Project Manager Pro

CVE-2026-32478Wysokie
Podatność SQL Injection w WP Project Manager Pro w wersjach do 4.0.1, wykorzystywana przez użytkownika z rolą Subscriber.

Oryginalny opis (angielski, źródło NVD)

The WP Project Manager Pro plugin for WordPress is vulnerable to SQL Injection in all versions up to, and including, 4.0.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for authenticated attackers, with Subscriber-level access and above, to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database.