CVE-2025-58269
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Wtyczka WP Project Manager dla WordPressa zawiera podatność polegającą na użyciu twardo zakodowanych poświadczeń, co umożliwia atakującemu odzyskanie wrażliwych danych osadzonych w aplikacji. Problem dotyczy wersji do 2.6.25 włącznie.
Ocena ryzyka
Atakujący może wykorzystać wbudowane poświadczenia do uzyskania dostępu do poufnych informacji, co może prowadzić do naruszenia bezpieczeństwa danych i kompromitacji systemu.
Rekomendacja
Zaktualizuj wtyczkę WP Project Manager do najnowszej dostępnej wersji, która usuwa tę podatność. Dodatkowo sprawdź, czy nie doszło do nieautoryzowanego dostępu do danych.
Inne podatności w WP Project Manager
Zobacz wszystkie- CVE-2026-97281Średnie
Podatność Broken Access Control w WP Project Manager w wersjach do 4.0.7 pozwala subskrybentowi na nieautoryzowany dostęp do funkcji administracyjnych.
- CVE-2026-78262Krytyczne
Podatność w wtyczce WP Project Manager w wersjach do 4.0.6 pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie obiektów PHP (PHP Object Injection).
- CVE-2025-68040Średnie
Wtyczka WP Project Manager od weDevs jest podatna na wstawianie wrażliwych informacji do wysyłanych danych, co pozwala na odzyskanie osadzonych danych wrażliwych. Podatność dotyczy wersji do 3.0.1 włącznie.
Oryginalny opis (angielski, źródło NVD)
Use of Hard-coded Credentials vulnerability in weDevs WP Project Manager wedevs-project-manager allows Retrieve Embedded Sensitive Data.This issue affects WP Project Manager: from n/a through <= 2.6.25.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS