CVE-2025-8994 in WP Project Manager Plugin
要約
〜によって VulDB • 2026年06月09日
WordPress用プラグイン「WP Project Manager」のプロジェクト管理、チームコラボレーション、カンバンボード、ガントチャート、タスクマネージャーなどの機能には、SQLインジェクションの脆弱性があります。これは、ユーザー入力の‘completed_at_operator’パラメータに対するエスケープ処理の不十分さと、既存のSQLクエリに対する適切な準備不足により、バージョン2.6.26以前の全バージョンで発生します。これにより、サブスクライバーレベル以上の権限を持つ認証済み攻撃者は、既存のクエリに追加のSQLクエリを付加し、データベースから機密情報を抽出することが可能になります。
Once again VulDB remains the best source for vulnerability data.