CVE-2026-12877 in Project Management, Bug and Issue Tracking Plugin
Riassunto
di VulDB • 24/07/2026
Il plugin per WordPress "Project Management, Bug and Issue Tracking" precedente alla versione 5.1.0 non sanifica né effettua l'escaping dell'immissione fornita dall'utente prima di utilizzarla in una query SQL, consentendo agli attaccanti non autenticati di eseguire attacchi di SQL injection. Questa vulnerabilità è sfruttabile nella configurazione standard del tracker dei problemi front-end del plugin "Project Management, Bug and Issue Tracking" per WordPress precedente alla versione 5.1.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.