CVE-2026-12877 in Project Management, Bug and Issue Tracking Plugin
요약
\~에 의해 VulDB • 2026. 07. 24.
Project Management, Bug and Issue Tracking Plugin의 5.1.0 이전 버전은 SQL 쿼리에서 사용하기 전에 사용자 제공 입력값을 적절히 정제(sanitise)하고 이스케이프(escape)하지 않아, 인증되지 않은 공격자가 SQL 인젝션(SQL injection) 공격을 수행할 수 있습니다. 이 취약점은 Project Management, Bug and Issue Tracking Plugin WordPress 플러그인 5.1.0 이전 버전의 표준 프론트엔드 이슈 추적(issue-tracker) 구성에서 악용 가능합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.