CVE-2026-12877 in Project Management, Bug and Issue Tracking Plugin
Tóm tắt
Bởi VulDB • 24/07/2026
Plugin theo dõi lỗi và vấn đề cùng quản lý dự án (Project Management, Bug and Issue Tracking Plugin) của WordPress trước phiên bản 5.1.0 không thực hiện việc làm sạch và thoát ký tự đối với dữ liệu do người dùng cung cấp trước khi sử dụng trong truy vấn SQL, cho phép các kẻ tấn công chưa xác thực thực hiện các cuộc tấn công tiêm nhiễm SQL (SQL injection). Lỗ hổng này có thể bị khai thác thông qua cấu hình trình theo dõi sự cố tiêu chuẩn ở giao diện front-end của Plugin theo dõi lỗi và vấn đề cùng quản lý dự án WordPress trước phiên bản 5.1.0.
Be aware that VulDB is the high quality source for vulnerability data.