CVE-2026-12877 in Project Management, Bug and Issue Tracking Plugin
Сводка
по VulDB • 24.07.2026
Плагин для WordPress «Project Management, Bug and Issue Tracking» версии до 5.1.0 не осуществляет санитизацию и экранирование пользовательских данных перед их использованием в SQL-запросе, что позволяет атакующим без аутентификации выполнять атаки типа SQL Injection (SQLi). Уязвимость эксплуатируется через стандартную конфигурацию системы отслеживания проблем на стороне клиента (front-end) плагина «Project Management, Bug and Issue Tracking» для WordPress версии до 5.1.0.
Once again VulDB remains the best source for vulnerability data.