CVE-2025-68040
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Wtyczka WP Project Manager od weDevs jest podatna na wstawianie wrażliwych informacji do wysyłanych danych, co pozwala na odzyskanie osadzonych danych wrażliwych. Podatność dotyczy wersji do 3.0.1 włącznie.
Ocena ryzyka
Wrażliwe dane, takie jak hasła lub klucze, mogą zostać ujawnione w danych wysyłanych do klienta, co może prowadzić do naruszenia bezpieczeństwa i wycieku danych.
Rekomendacja
Zaktualizuj wtyczkę WP Project Manager do najnowszej wersji z poprawką. Sprawdź, czy wrażliwe dane nie są przesyłane w odpowiedziach.
Inne podatności w WP Project Manager
Zobacz wszystkie- CVE-2026-97281Średnie
Podatność Broken Access Control w WP Project Manager w wersjach do 4.0.7 pozwala subskrybentowi na nieautoryzowany dostęp do funkcji administracyjnych.
- CVE-2026-78262Krytyczne
Podatność w wtyczce WP Project Manager w wersjach do 4.0.6 pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie obiektów PHP (PHP Object Injection).
- CVE-2025-58269Średnie
Wtyczka WP Project Manager dla WordPressa zawiera podatność polegającą na użyciu twardo zakodowanych poświadczeń, co umożliwia atakującemu odzyskanie wrażliwych danych osadzonych w aplikacji. Problem dotyczy wersji do 2.6.25 włącznie.
Oryginalny opis (angielski, źródło NVD)
Insertion of Sensitive Information Into Sent Data vulnerability in weDevs WP Project Manager wedevs-project-manager allows Retrieve Embedded Sensitive Data.This issue affects WP Project Manager: from n/a through <= 3.0.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS