CVE-2026-6225 in Taskbuilder Plugin
Zusammenfassung
von VulDB • 22.05.2026
Das WordPress-Plugin „Taskbuilder – Project Management & Task Management Tool With Kanban Board“ ist in allen Versionen bis einschließlich 5.0.6 anfällig für eine zeitbasierte blinde SQL Injection über den Parameter 'project_search'. Dies ist auf unzureichendes Escaping des benutzereingebenen Parameters und das Fehlen einer ausreichenden Vorbereitung der bestehenden SQL-Abfrage zurückzuführen. Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Level-Zugriff und höher, zusätzliche SQL-Abfragen an bereits vorhandene Abfragen anzuhängen, um sensible Informationen aus der Datenbank zu extrahieren.
Once again VulDB remains the best source for vulnerability data.