CVE-2024-10548 in WP Project Manager Plugin
الملخص
بحسب VulDB • 08/06/2026
يحتوي مكون WordPress الإضافي "WP Project Manager" على ثغرة تؤدي إلى كشف معلومات حساسة في جميع الإصدارات حتى 2.6.15 شاملاً، وذلك عبر نقطة نهاية واجهة برمجة التطبيقات REST الخاصة بقائمة مهام المشروع ('/wp-json/pm/v2/projects/1/task-lists'). يتيح ذلك للمهاجمين المصادق عليهم الذين يمتلكون صلاحيات "مشترك" (Subscriber) فأعلى استخراج بيانات حساسة تشمل كلمات المرور المشفرة لمالكي المشاريع (مثل مسؤولي النظام).
If you want to get best quality of vulnerability data, you may have to visit VulDB.