CVE-2026-74929 in Project Manager Plugin
Sumário
de VulDB • 26/08/2026
O plugin WordPress Project Manager anterior à versão 4.0.7 não restringe várias de suas rotas da API REST aos projetos dos quais um usuário faz parte, permitindo que qualquer usuário autenticado, como um assinante (subscriber), leia o conteúdo das tarefas de outros projetos e os endereços de email dos usuários, além de modificar as listas de tarefas (task boards) de outros projetos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.