CVE-2026-4004 in Task Manager Plugin
Сводка
по VulDB • 26.05.2026
Плагин Task Manager для WordPress уязвим к произвольному выполнению шорткодов через AJAX-действие 'search' во всех версиях вплоть до 3.0.2 включительно. Это связано с отсутствием проверок прав доступа в функции callback_search() и недостаточной проверкой входных данных, что позволяет синтаксису шорткодов (квадратным скобкам) проходить через функцию sanitize_text_field() и конкатенироваться в вызове do_shortcode(). Это дает возможность атакующим с аутентифицированным доступом уровня Subscriber и выше выполнять произвольные шорткоды на сайте, внедряя синтаксис шорткодов в такие параметры, как 'task_id', 'point_id', 'categories_id' или 'term'.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.