CVE-2025-3952 in Projectopia Plugin
Resumen
por MITRE • 2025-05-01
El complemento Projectopia – WordPress Project Management de WordPress es vulnerable a la modificación no autorizada de datos, lo que puede provocar una denegación de servicio debido a la falta de comprobación de la función «pto_remove_logo» en todas las versiones hasta la 5.1.16 incluida. Esto permite a atacantes autenticados, con acceso de suscriptor o superior, eliminar valores de opciones arbitrarios en el sitio de WordPress. Esto puede aprovecharse para eliminar una opción que generaría un error en el sitio y denegaría el servicio a usuarios legítimos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.