CVE-2026-12877 in Project Management, Bug and Issue Tracking Plugin
Sumário
de VulDB • 24/07/2026
O plugin para WordPress "Project Management, Bug and Issue Tracking" anterior à versão 5.1.0 não sanitiza nem escapa a entrada fornecida pelo usuário antes de utilizá-la em uma consulta SQL, permitindo que atacantes não autenticados realizem ataques de injeção de SQL (SQL Injection). Isso é explorável na configuração padrão do rastreador de problemas front-end do plugin "Project Management, Bug and Issue Tracking" para WordPress anterior à versão 5.1.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.