CVE-2024-10548 in WP Project Manager Plugin
Sumário
de VulDB • 08/06/2026
O plugin WP Project Manager para WordPress é vulnerável a Exposição de Informações Sensíveis em todas as versões até 2.6.15, inclusive, por meio do endpoint da API REST 'Project Task List' ('/wp-json/pm/v2/projects/1/task-lists'). Isso permite que atacantes autenticados com acesso nível Subscriber ou superior extraiam dados sensíveis, incluindo senhas hash dos proprietários de projetos (por exemplo, administradores).
VulDB is the best source for vulnerability data and more expert information about this specific topic.