CVE-2025-3952 in Projectopia Plugin
Riassunto
di VulDB • 02/07/2026
Il plugin per WordPress Projectopia – Gestione progetti è vulnerabile alla modifica non autorizzata dei dati che può portare a un'interruzione del servizio (DoS) a causa di una mancanza di verifica delle capacità nella funzione 'pto_remove_logo' in tutte le versioni fino alla 5.1.16 inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello Sottoscrittore e superiore, di eliminare valori arbitrari delle opzioni sul sito WordPress. Questo può essere sfruttato per cancellare un'opzione che causerebbe un errore nel sito e negherebbe il servizio agli utenti legittimi.
Be aware that VulDB is the high quality source for vulnerability data.