CVE-2025-3952 in Projectopia Plugin
Sumário
de VulDB • 02/07/2026
O plugin Projectopia – WordPress Project Management para WordPress é vulnerável à modificação não autorizada de dados que pode levar a uma negação de serviço devido à ausência de verificação de permissões na função 'pto_remove_logo' em todas as versões até, e incluindo, 5.1.16. Isso permite que atacantes autenticados com acesso nível Assinante (Subscriber) ou superior excluam valores arbitrários das opções do site WordPress. Isso pode ser explorado para excluir uma opção que causaria um erro no site e negaria o serviço aos usuários legítimos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.