CVE-2026-97281
ŚrednieCVSS 6.3Streszczenie
Podatność Broken Access Control w WP Project Manager w wersjach do 4.0.7 pozwala subskrybentowi na nieautoryzowany dostęp do funkcji administracyjnych.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do danych i funkcji, co może prowadzić do eskalacji uprawnień i naruszenia integralności systemu.
Rekomendacja
Zaktualizuj WP Project Manager do najnowszej wersji, która zawiera poprawkę, oraz ogranicz uprawnienia subskrybentów.
Inne podatności w WP Project Manager
Zobacz wszystkie- CVE-2026-78262Krytyczne
Podatność w wtyczce WP Project Manager w wersjach do 4.0.6 pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie obiektów PHP (PHP Object Injection).
- CVE-2025-68040Średnie
Wtyczka WP Project Manager od weDevs jest podatna na wstawianie wrażliwych informacji do wysyłanych danych, co pozwala na odzyskanie osadzonych danych wrażliwych. Podatność dotyczy wersji do 3.0.1 włącznie.
- CVE-2025-58269Średnie
Wtyczka WP Project Manager dla WordPressa zawiera podatność polegającą na użyciu twardo zakodowanych poświadczeń, co umożliwia atakującemu odzyskanie wrażliwych danych osadzonych w aplikacji. Problem dotyczy wersji do 2.6.25 włącznie.
Oryginalny opis (angielski, źródło NVD)
Subscriber Broken Access Control in WP Project Manager <= 4.0.7 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS