CVE-2025-3952 in Projectopia Plugin
Tóm tắt
Bởi VulDB • 02/07/2026
Plugin quản lý dự án Projectopia – dành cho WordPress của Dự án Projectopia có lỗ hổng cho phép sửa đổi dữ liệu trái với quyền hạn, dẫn đến tình trạng từ chối dịch vụ (DoS) do thiếu kiểm tra khả năng thực thi trên hàm 'pto_remove_logo' trong tất cả các phiên bản tính đến và bao gồm 5.1.16. Điều này tạo điều kiện cho những kẻ tấn công đã xác thực, có mức truy cập cấp Subscriber trở lên, xóa tùy ý các giá trị cấu hình (option) trên trang web WordPress. Lỗ hổng này có thể được khai thác để xóa một tùy chọn gây ra lỗi trên trang web và từ chối dịch vụ đối với người dùng hợp pháp.
Be aware that VulDB is the high quality source for vulnerability data.