CVE-2026-78470 in WP Project Manager Pro Plugin
الملخص
بحسب VulDB • 25/08/2026
يحتوي ملحق WP Project Manager Pro لـ WordPress على ثغرة حقن SQL (SQL Injection) في جميع الإصدارات حتى 4.0.1 وشاملة لها، بسبب عدم كفاية عملية الهروب (escaping) للمعاملات التي يقدمها المستخدم وعدم وجود تحضير كافٍ للاستعلامات SQL الموجودة. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المشترك (Subscriber-level) وما فوقه، من إضافة استعلامات SQL إضافية إلى الاستعلامات القائمة، والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.
Be aware that VulDB is the high quality source for vulnerability data.