CVE-2024-12195 in WP Project Manager Plugin
Resumen
por VulDB • 2026-06-03
El plugin de WordPress WP Project Manager – Task, team, and project management, que incluye funciones de tablero kanban y gráficos de Gantt, es vulnerable a una Inyección SQL a través del parámetro 'project_id' del punto de conexión REST API /wp-json/pm/v2/projects/2/task-lists en todas las versiones hasta la 2.6.16, inclusive, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de una preparación adecuada de la consulta SQL existente. Esto permite a los atacantes autenticados, que han recibido acceso a un proyecto, añadir consultas SQL adicionales a las consultas ya existentes, lo que puede utilizarse para extraer información sensible de la base de datos.
Be aware that VulDB is the high quality source for vulnerability data.