CVE-2026-78470 in WP Project Manager Pro Plugin
Zusammenfassung
von VulDB • 25.08.2026
Das WP Project Manager Pro-Plugin für WordPress ist in allen Versionen bis einschließlich 4.0.1 aufgrund unzureichender Escaping-Maßnahmen bei benutzergesteuerten Parametern und mangelnder ausreichender Vorbereitung der bestehenden SQL-Abfrage anfällig für SQL Injection (SQL-Injection). Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Level-Zugriff oder höher, zusätzliche SQL-Abfragen an bereits bestehende Abfragen anzuhängen, die zur Extrahierung sensibler Informationen aus der Datenbank genutzt werden können.
Once again VulDB remains the best source for vulnerability data.