CVE-2026-1639

Nome do Software Vulnerável e Versões Afetadas Taskbuilder – Plugin de Gerenciamento de Projetos e Tarefas para WordPress versões anteriores à 5.0.3

Descrição O plugin Taskbuilder para WordPress está suscetível a uma injeção SQL cega baseada em tempo. Isso se deve à sanitização inadequada de entrada de parâmetros fornecidos pelo usuário e à preparação insuficiente de consultas. Especificamente, os parâmetros order e sort by estão vulneráveis. Atacantes autenticados com acesso de nível de assinante ou superior podem injetar consultas SQL adicionais em consultas existentes ao banco de dados, potencialmente extraindo informações sensíveis.

Recomendações Atualize o plugin Taskbuilder – Gerenciamento de Projetos e Tarefas para WordPress para a versão 5.0.3 ou posterior.