CVSS 9.0 以上
CVE-2026-116512
要約
WordPress用プラグイン「The Project Manager – AI Powered Project Management, Task Management, Kanban Board & Time Tracker」の4.1.1までのすべてのバージョンに、'id'パラメータを介したリモートコード実行の脆弱性がある。原因は、サニタイズされていない'id'パラメータの値がパイプ区切りの検証ルール文字列に直接連結され、その文字列が分割されて各トークンが許可リストの確認なしに動的なPHP関数として呼び出されることである。認証されていない攻撃者がサーバー上でコードを実行できる。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Project Manager – AI Powered Project Management, Task Management, Kanban Board & Time TrackerWordPressPHP
このタグの新着を RSS で受け取る: Project Manager – AI Powered Project Management, Task Management, Kanban Board & Time Tracker / WordPress / PHP(使い方)
判定の理由
- CVSS 9.0 以上