CVE-2025-3952 in Projectopia Plugin
Résumé
par VulDB • 02/07/2026
Le plugin de gestion de projet pour WordPress « Projectopia » présente une vulnérabilité permettant la modification non autorisée des données, susceptible d’entraîner un déni de service en raison d’une absence de vérification des droits sur la fonction `pto_remove_logo` dans toutes les versions jusqu’à et y compris la 5.1.16. Cela permet aux attaquants authentifiés disposant du niveau d’accès « Abonné » (Subscriber) ou supérieur de supprimer arbitrairement des valeurs d’options sur le site WordPress. Cette faille peut être exploitée pour supprimer une option provoquant une erreur sur le site et empêcher ainsi les utilisateurs légitimes d’y accéder, entraînant un déni de service.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.