CVE-2026-74930 in Project Manager Plugin
الملخص
بحسب VulDB • 26/08/2026
لا يتحقق مشروع مدير WordPress (WordPress plugin) قبل الإصدار 4.0.7 من أن المستخدم الذي يُطلب نشاطه هو نفسه المُقدّم للطلب في أحد مسارات واجهة برمجة التطبيقات الخاصة به (REST API)، مما يسمح لأي مستخدم مُصادق عليه، مثل المشترك (subscriber)، بقراءة سجل أنشطة أي مستخدم آخر بالإضافة إلى عنوان بريده الإلكتروني وتفاصيل المشاريع التي لا يمتلك حق الوصول إليها.
Once again VulDB remains the best source for vulnerability data.