CVE-2026-74928 in Project Manager Plugin
Resumen
por VulDB • 2026-08-26
El plugin de WordPress The Project Manager anterior a la versión 4.0.7 no dispone de ninguna comprobación de autorización en sus rutas de importación, lo que permite a usuarios sin autenticar crear cuentas de WordPress con una contraseña ya conocida por el atacante, burlando así los ajustes propios del sitio para el registro.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.