CVE-2024-10548 in WP Project Manager Plugin
要約
〜によって VulDB • 2026年06月08日
WordPress用プラグイン「WP Project Manager」の全バージョン（2.6.15を含む）には、Project Task List（'/wp-json/pm/v2/projects/1/task-lists'）REST APIエンドポイント経由で機密情報が漏洩する脆弱性があります。これにより、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者は、プロジェクト所有者のハッシュ化されたパスワードなどを含む機密データを抽出することが可能になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.