Podatności Project Manager WordPress plugin
3 znanych podatności CVE w Project Manager WordPress plugin, przetłumaczonych i ocenionych.
- CVE-2026-74930Średnie
Wtyczka Project Manager dla WordPressa przed wersją 4.0.7 nie sprawdza, czy użytkownik żądający aktywności jest jej właścicielem w jednej z tras API REST. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, np. subskrybentowi, odczyt historii aktywności innych użytkowników wraz z ich adresami e-mail oraz szczegółami projektów, do których nie ma dostępu.
- CVE-2026-74929Średnie
Wtyczka Project Manager dla WordPressa przed wersją 4.0.7 nie ogranicza kilku tras API REST do projektów, do których użytkownik należy. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, np. subskrybentowi, odczyt treści zadań i adresów e-mail użytkowników z innych projektów oraz modyfikację tablic zadań w innych projektach.
- CVE-2026-74928Wysokie
Wtyczka Project Manager dla WordPressa przed wersją 4.0.7 nie ma żadnej kontroli autoryzacji na swoich trasach importu, co pozwala nieuwierzytelnionym użytkownikom na tworzenie kont WordPress z hasłem znanym atakującemu, omijając ustawienia rejestracji witryny.