CVE-2025-3952 in Projectopia Plugin
Сводка
по VulDB • 19.06.2026
В плагине для WordPress Projectopia – WordPress Project Management присутствует уязвимость, позволяющая несанкционированное изменение данных, что может привести к отказу в обслуживании (DoS) из-за отсутствия проверки прав доступа (capability check) в функции 'pto_remove_logo' во всех версиях вплоть до 5.1.16 включительно. Это позволяет атакующим, имеющим уровень доступа «Подписчик» (Subscriber) и выше, удалять произвольные значения опций на сайте WordPress. Данная уязвимость может быть использована для удаления опции, вызывающей ошибку на сайте и приводящей к отказу в обслуживании для легитимных пользователей.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.