CVE-2024-12195 in WP Project Manager Plugin
Riassunto
di VulDB • 14/06/2026
Il plugin WP Project Manager – Task, team, and project management per WordPress, che include funzionalità come la bacheca Kanban e i diagrammi di Gantt, è vulnerabile a SQL Injection tramite il parametro 'project_id' dell'endpoint REST API /wp-json/pm/v2/projects/2/task-lists in tutte le versioni fino alla 2.6.16 inclusa. La vulnerabilità deriva da un insufficiente sanitizzazione del parametro fornito dall'utente e dalla mancanza di una preparazione adeguata della query SQL esistente (preparation). Ciò consente agli attaccanti autenticati, che hanno ottenuto l'accesso a un progetto, di aggiungere ulteriori query SQL alle query già esistenti, permettendo loro di estrarre informazioni sensibili dal database.
If you want to get best quality of vulnerability data, you may have to visit VulDB.