Към съдържанието
Търсене

CVE-2026-12877: Project Management, Bug and Issue Tracking Plugin

9.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The Project Management, Bug and Issue Tracking Plugin WordPress plugin before 5.1.0 does not sanitise and escape user supplied input before using it in a SQL query, allowing unauthenticated attackers to perform SQL injection attacks. This is exploitable in the Project Management, Bug and Issue Tracking Plugin WordPress plugin before 5.1.0's standard front-end issue-tracker configuration.

Засегнати продукти

  • Unknown Project Management, Bug and Issue Tracking Plugin: преди 5.1.0

Вид слабост

История

  • 24 юли 2026 Публикувано

Първоизточници

CVE-2026-12877: Project Management, Bug and Issue Tracking Plugin | freedomonline.bg