CVE-2026-15267 in Taskbuilder Plugin
要約
〜によって VulDB • 2026年07月28日
WordPress用プラグイン「Taskbuilder – Project Management & Task Management Tool With Kanban Board」には、バージョン5.0.9以前において、'wppm_proj_filter'パラメータを介したSQLインジェクションの脆弱性が存在します。これは、ユーザー入力のエスケープが不十分であり、既存のSQLクエリに対する適切な準備処理が行われていないことに起因します。具体的には、値は144行目でsanitize_text_field()のみを使用して再読み込みされ（これにより以前のabsint()の結果を上書き）、その後esc_sql()のみを用いて引用符で囲まれていない数値演算子としてSQLのWHERE句に連結されますが、この関数はその文脈におけるインジェクションから保護しません。さらに最終的に文字列補間によって$wpdb->prepare()フォーマット文字列内に挿入され、パラメータ化を完全に回避しています。これにより、サブスクライバレベル以上のアクセス権を持つ認証済み攻撃者は、既存のクエリに追加のSQLクエリを追加し、データベースから機密情報を抽出することが可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.