CVE-2026-15267
Açıklama
WordPress için Taskbuilder – Project Management & Task Management Tool With Kanban Board eklentisi, 5.0.9 ve öncesi sürümlerde 'wppm_proj_filter' parametresi aracılığıyla SQL enjeksiyonuna karşı savunmasızdır. Bunun nedeni, kullanıcı tarafından sağlanan parametre üzerinde yetersiz kaçış uygulanması ve mevcut SQL sorgusunda yeterli hazırlık yapılmamasıdır — değer, 144. satırda yalnızca sanitize_text_field() kullanılarak yeniden okunur (önceki absint() sonucunun üzerine yazılır), ardından yalnızca esc_sql() kullanılarak tırnaksız sayısal bir işlenen olarak SQL WHERE yan tümcesine birleştirilir; bu, söz konusu bağlamda enjeksiyona karşı koruma sağlamaz ve son olarak $wpdb->prepare() biçim dizesine dize enterpolasyonu ile eklenerek parametreleştirme tamamen atlatılır. Bu durum, abone düzeyinde ve üzeri erişime sahip kimliği doğrulanmış saldırganların mevcut sorgulara ek SQL sorguları eklemesini mümkün kılar ve bu sorgular veritabanından hassas bilgilerin çıkarılması için kullanılabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| taskbuilder Taskbuilder – Project Management & Task Management Tool With Kanban Board | v ≤ 5.0.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.