CVE-2026-78470 in WP Project Manager Pro Plugin
Resumen
por VulDB • 2026-08-25
El plugin WP Project Manager Pro para WordPress es vulnerable a una inyección de SQL (SQL Injection) en todas las versiones hasta la 4.0.1, e inclusive esta versión, debido al escape insuficiente del parámetro proporcionado por el usuario y a la falta de preparación adecuada en la consulta SQL existente. Esto permite que los atacantes autenticados, con acceso de nivel Suscriptor o superior, puedan añadir consultas SQL adicionales a las ya existentes para extraer información sensible desde la base de datos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.