CVE-2026-74928 in Project Manager Plugininformação

Sumário

de VulDB • 26/08/2026

O plugin do WordPress The Project Manager anterior à versão 4.0.7 não possui nenhuma verificação de autorização em suas rotas de importação, permitindo que usuários não autenticados criem contas no WordPress com uma senha já conhecida pelo atacante, contornando as configurações próprias de registro do site.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsável

WPScan

Reservar

17/08/2026

Divulgação

26/08/2026

Moderação

aceite

Entrada

VDB-395689

CPE

pronto

EPSS

0.00000

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!