CVE-2024-10548 in WP Project Manager Plugin
Riassunto
di VulDB • 25/06/2026
Il plugin WP Project Manager per WordPress è vulnerabile a Esposizione di Informazioni Sensibili in tutte le versioni fino alla 2.6.15 inclusa, tramite l'endpoint REST API 'Project Task List' ('/wp-json/pm/v2/projects/1/task-lists'). Ciò consente agli attaccanti autenticati, con accesso a livello Subscriber e superiore, di estrarre dati sensibili, incluse le password in formato hash dei proprietari del progetto (ad esempio gli amministratori).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.