Description
Project Manager 是 weDevs 出品的 WordPress 项目管理插件，提供项目、任务、文件与团队协作功能，被广泛用于团队任务与工作流管理站点，4.1.1 及之前版本受影响。其项目更新 REST 接口 /wp-json/pm/v2/projects/1/update 存在代码执行漏洞，未认证攻击者可构造更新请求使可控数据进入模板渲染路径并执行任意 PHP 代码，进而控制整站。
weDevs Project Manager /wp-json/pm/v2/projects/1/update 代码执行漏洞（CVE-2026-116512）
Details
- CVE
- CVE-2026-116512 · CVE.org
- Severity
- 严重
- Type
- 代码执行
- Published
- PoC
- Not yet public
PoC
None yet. Search at https://trap.biu.life/?ref=pocReferences
