CVE-2026-1640

Nome do Software Vulnerável e Versões Afetadas Taskbuilder – Plugin de Gerenciamento de Projetos e Tarefas do WordPress, versões anteriores à 5.0.3

Descrição O plugin Taskbuilder para WordPress é afetado por um problema de bypass de autorização. Verificações de autorização insuficientes nas funções de envio de comentários de projetos e tarefas permitem que atacantes autenticados com acesso de nível de assinante ou superior criem comentários em qualquer projeto ou tarefa, mesmo naqueles que não estão autorizados a visualizar. Os atacantes podem injetar HTML e CSS arbitrários através do parâmetro comment body por meio das ações AJAX wppm submit proj comment e wppm submit task comment.

Recomendações Atualize o plugin Taskbuilder – Gerenciamento de Projetos e Tarefas do WordPress para a versão 5.0.3 ou posterior.