CVE-2026-12110

Nome do Software Vulnerável e Versões Afetadas Taskbuilder – Project Management & Task Management Tool With Kanban Board versões anteriores a 5.0.9

Descrição Existe um problema onde atacantes autenticados com nível de acesso de assinante ou superior podem realizar SQL Injection. Isso ocorre porque o parâmetro task search não é suficientemente escapado e a consulta SQL não é devidamente preparada. Além disso, o manipulador AJAX wppm get task list() não realiza verificações de capacidade nem verificação de nonce, permitindo que qualquer usuário autenticado o invoque diretamente e anexe consultas SQL maliciosas para extrair informações sensíveis do banco de dados.

Recomendações Atualize o Taskbuilder – Project Management & Task Management Tool With Kanban Board para a versão 5.0.9 ou posterior.