WordPress插件Project Manager曝9.8分高危漏洞
Project Manager 4.1.1及更早版本存在无需登录即可远程执行代码的漏洞，开发者已于10月29日发布4.1.2修复。
据 dailysecu.com 报道，WordPress项目管理插件 Project Manager 的一个严重漏洞于2026年10月31日被公开，编号为 CVE-2026-116512，CVSS 3.1评分为9.8。
该漏洞影响包括4.1.1在内的所有此前版本。问题源于插件在处理外部请求参数时输入验证与权限检查不足，未认证的攻击者可借此在服务器上执行任意命令。
开发者 weDevs 已于2026年10月29日发布4.1.2版本，用于修复该漏洞。
Project Manager 提供项目排期、团队协作、任务分配以及基于AI的任务创建等功能。使用该插件的站点应尽快升级至4.1.2版本。
快速问答
哪些版本受 CVE-2026-116512 影响？
包括4.1.1在内的所有更早版本均受影响，4.1.2已修复该漏洞。
这个漏洞的危险程度如何？
其 CVSS 3.1评分为9.8，未认证攻击者可远程在服务器上执行任意命令。