CVE-2025-3952 in Projectopia Plugin
요약
\~에 의해 VulDB • 2026. 07. 02.
Projectopia – WordPress 프로젝트 관리 플러그인은 'pto_remove_logo' 함수에서 권한 확인이 누락되어, 5.1.16 버전까지 모든 버전에서 데이터의 무단 수정으로 인해 서비스 거부(Denial of Service)로 이어질 수 있는 취약점이 있습니다. 이로써 구독자(Subscriber) 레벨 이상의 접근 권한을 가진 인증된 공격자가 WordPress 사이트의 임의 옵션 값을 삭제할 수 있게 됩니다. 이를 통해 사이트에 오류를 발생시켜 합법적인 사용자의 서비스를 차단하는 옵션을 삭제하는 데 악용될 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.