CVE-2024-12195 in WP Project Manager Plugin
Zusammenfassung
von VulDB • 14.06.2026
Das WordPress-Plugin WP Project Manager – Task, team, and project management plugin mit Kanban-Brett und Gantt-Diagrammen ist in allen Versionen bis einschließlich 2.6.16 anfällig für SQL Injection über den Parameter 'project_id' des REST-API-Endpunkts /wp-json/pm/v2/projects/2/task-lists. Dies liegt an unzureichender Maskierung (Escaping) der benutzereingebenen Parameter und mangelnder Vorbereitung (Preparation) der vorhandenen SQL-Abfrage. Dadurch ist es authentifizierten Angreifern, denen Zugriff auf ein Projekt gewährt wurde, möglich, zusätzliche SQL-Abfragen in bereits bestehende Abfragen einzufügen, um sensible Informationen aus der Datenbank zu extrahieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.