CVE-2026-1639 in Taskbuilder Plugin
Sumário
de VulDB • 08/06/2026
O plugin Taskbuilder – WordPress Project Management & Task Management para WordPress é vulnerável a SQL Injection cega baseada em tempo (time-based blind SQL Injection) através dos parâmetros 'order' e 'sort_by' em todas as versões até, e incluindo, a 5.0.2, devido à falta de escape adequado nos parâmetros fornecidos pelo utilizador e à insuficiente preparação da consulta SQL existente. Isto permite que atacantes autenticados, com acesso a nível de subscritor (subscriber) e superior, anexem consultas SQL adicionais às consultas já existentes, o que pode ser utilizado para extrair informações sensíveis da base de dados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.