Taskbuilder <= 5.0.9 Authenticated SQL Injection Vulnerability (CVE-2026-12110) Advisory

脆弱性概要 脆弱性名: Taskbuilder <= 5.0.9 - 認証済み（Subscriber+）SQLインジェクション CVE ID: CVE-2026-12110 CVSS スコア: 6.5 (中) 公開日: 2026年7月27日 最終更新日: 2026年7月28日 研究者: N0n Nss 影響範囲 ソフトウェアタイプ: プラグイン ソフトウェア名: Taskbuilder – Project Management & Task Management Tool With Kanban Board 影響を受けるバージョン: <= 5.0.9 修正バージョン: 6.0.0 修正方法 修正アプローチ: バージョン 6.0.0 以降の修正済みバージョンに更新する 脆弱性の詳細説明 Taskbuilder – Project Management & Task Management Tool With Kanban Board プラグインのバージョン 5.0.9 以前では、SQL インジェクション脆弱性が存在します。この脆弱性は、ユーザーが提供するパラメータ に対して十分なエスケープ処理が行われていないことに起因しています。既存の SQL クエリ内で値を再読込する際、 が以前の の結果を上書きし、その後、エスケープされていない数値オペレータとして SQL の WHERE 句に接続されます。ここで使用される は、インジェクションを防ぐには不十分です。この場合、最終的な文字列は のフォーマット文字列に直接挿入され、パラメータ化が完全にバイパスされます。これにより、Subscriber レベル以上の認証済み攻撃者は、既存のクエリに追加の SQL クエリを追加し、データベースから機微細な情報を抽出することが可能になります。 参考リンク plugins.trac.wordpress.org plugins.trac.wordpress.org plugins.trac.wordpress.org その他情報 Wordfence Intelligence: 包括的な WordPress 脆弱性データベースのための無料の個人および商用 API アクセスを提供しています。 Wordfence Intelligence WordPress 脆弱性データベース: 完全な無料アクセスおよびクエリ API。脆弱性データ API にアクセスして利用する方法については、ドキュメントを参照してください。 関連する他の脆弱性 Taskbuilder <= 5.0.8 - 認証済み（Subscriber+）'task_search' パラメータ経由の SQL インジェクション - CVE ID: CVE-2026-12110 - CVSS スコア: 6.5 - 研究者: d4n_s3c - 日付: 2026年6月30日 Taskbuilder <= 5.0.8 - 認証済み（Subscriber+）'wpmm_prog_filter' パラメータ経由の SQL インジェクション - CVE ID: CVE-2026-12090 - CVSS スコア: 6.5 - 研究者: Catalin Oancea (bx405A) - 日付: 2026年6月30日 Taskbuilder – Project Management & Task Management Tool With Kanban Board <= 5.0.7 - 認証済み（Subscriber+）SQL インジェクション - CVE ID: CVE-2026-52697 - CVSS スコア: 6.5 - 研究者: VanTastic - 日付: 2026年6月10日 Taskbuilder – Project Management & Task Management Tool With Kanban Board <= 5.0.6 - 認証済み（Subscriber+）'project_search' パラメータ経由の時間ベースブラインド SQL インジェクション - CVE ID: CVE-2026-6225 - CVSS スコア: 6.5 - 研究者: Louis Deschanel (JeanJeanLeHaxor) - 日付: 2026年5月13日 Taskbuilder <= 5.0.3 - 認証済み（管理者）'Block Emails' フィールド経由のストアードクロスサイトスクリプティング - CVE ID: CVE-2026-2289 - CVSS スコア: 4.4 - 研究者: Phap Nguyen Anh - 日付: 2026年3月3日 Taskbuilder <= 5.0.2 - 認証済み（Subscriber+）の権限不足による任意のプロジェクト/タスクコメント作成 - CVE ID: CVE-2026-1640 - CVSS スコア: 4.3 - 研究者: Tarcisio Luches De Almeida Silva (Poystick) - 日付: 2026年2月17日 Taskbuilder <= 5.0.2 - 認証済み（Subscriber+）'order' および 'sort_by' パラメータ経由の SQL インジェクション - CVE ID: CVE-2026-1639 - CVSS スコア: 6.5 - 研究者: Tarcisio Luches De Almeida Silva (Poystick) - 日付: 2026年2月17日 Taskbuilder <= 4.0.9 - リフレクテッドクロスサイトスクリプティング - CVE ID: CVE-2025-67933 - CVSS スコア: 6.1 - 研究者: Skalucy - 日付: 2026年1月6日 Taskbuilder <= 4.0.7 - 権限の欠如 - CVE ID: CVE-2025-30945 - CVSS スコア: 5.3 - 研究者: Hiro - 日付: 2025年6月5日 Taskbuilder <= 4.0.1 - 認証済み（Subscriber+）SQL インジェクション - CVE ID: CVE-2025-39569 - CVSS スコア: 6.5 - 研究者: astha raveri - 日付: 2025年4月17日 まとめ Taskbuilder プラグインには、複数バージョンにわたって SQL インジェクション脆弱性が存在します。これらのセキュリティ問題を修正するため、ユーザーは速やかに最新バージョンへの更新を行うことを推奨します。

目標達成 すべての支援者に感謝 — 100%達成しました！

Taskbuilder <= 5.0.9 Authenticated SQL Injection Vulnerability (CVE-2026-12110) Advisory

目標達成すべての支援者に感謝 — 100%達成しました！