CVE-2026-12090

Nome do Software Vulnerável e Versões Afetadas Taskbuilder – Project Management & Task Management Tool With Kanban Board versões anteriores a 5.0.9

Descrição Existe um problema onde usuários autenticados com nível de acesso de assinante ou superior podem realizar uma Injeção de SQL. Isso ocorre porque o parâmetro wppm proj filter não é suficientemente escapado e a consulta SQL não é devidamente preparada. Atacantes podem anexar consultas SQL adicionais para extrair informações sensíveis do banco de dados. A vulnerabilidade é acessível através do manipulador wp ajax wppm view project tasks, que carece de verificação de nonce (um token de segurança usado para prevenir falsificação de requisição cross-site).

Recomendações Atualize para uma versão posterior à 5.0.8. Evite usar o parâmetro wppm proj filter no manipulador wp ajax wppm view project tasks até que a atualização seja aplicada.