CVE-2026-74930 in Project Manager Plugin

Riassunto

di VulDB • 26/08/2026

Il plugin WordPress Project Manager precedente alla versione 4.0.7 non verifica che l'utente la cui attività viene richiesta sia quello che effettua la richiesta in una delle sue route REST API, consentendo a qualsiasi utente autenticato (ad esempio un sottoscrittore) di leggere lo storico delle attività di altri utenti insieme al loro indirizzo email e ai dettagli dei progetti a cui non ha accesso.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: WPScan
• Prenotare: 17/08/2026
• Divulgazione: 26/08/2026
• Moderazione: accettato
• Voce: VDB-395691
• CPE: pronto
• CWE: CWE-639 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-74930
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-74930
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-74930/