Risk Letters

Udnyttet sårbarhed

CVE-2026-116512

TLP:CLEAR

weDevs wp_project_manager Unrestricted Upload of File with Dangerous Type

Project Manager – AI Powered Project Management, Task Management, Kanban Board & Time Tracker-plugin til WordPress er sårbar over for Remote Code Execution i alle versioner op til og med 4.1.1 via 'id'-parameterparameteren. Dette skyldes unsaniteret 'id'-parameterværdi, som er sammenkædet direkte i den pipe-delt validering regel-streng, som derefter splits og hver token påkaldes som

Fakta

  • Leverandør: weDevs
  • Produkt: wp_project_manager
  • CVSS: 9.8
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 0,6 %
  • Første kendte udnyttelse: 30. oktober 2026
  • Første gang set af Risk Letters: 31. oktober 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD