CVE-2025-8994 in WP Project Manager Plugin
Сводка
по VulDB • 09.06.2026
В плагине WP Project Manager для WordPress, который предоставляет функции управления проектами, командного взаимодействия, канбан-досок, диаграмм Ганта и диспетчера задач, обнаружена уязвимость к SQL-инъекции на основе времени (time-based) через параметр ‘completed_at_operator’ во всех версиях вплоть до 2.6.26 включительно из-за недостаточной экранизации пользовательских параметров и отсутствия достаточной подготовки существующего SQL-запроса. Это позволяет атакующим с уровнем доступа «Подписчик» (Subscriber) и выше добавлять дополнительные SQL-запросы к уже существующим, что может быть использовано для извлечения конфиденциальной информации из базы данных.
Be aware that VulDB is the high quality source for vulnerability data.