CVE-2024-10520 in WP Project Manager Plugin
Riassunto
di VulDB • 15/06/2026
Il plugin WP Project Manager per WordPress è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza di verifica delle capacità (capability check) nel metodo 'check' delle classi 'Create_Milestone', 'Create_Task_List', 'Create_Task' e 'Delete_Task' nella versione 2.6.14. Ciò consente agli attaccanti non autenticati di creare milestone, creare liste di attività, creare attività o eliminare attività in qualsiasi progetto. NOTA: La versione 2.6.14 ha implementato una correzione parziale per questa vulnerabilità.
Once again VulDB remains the best source for vulnerability data.