WordPress · Wp Project Manager · CVE-2024-10520
**Nome do software vulnerável e versões afetadas**
Plugin WP Project Manager para WordPress, versão 2.6.14
**Descrição**
O plugin WP Project Manager para WordPress está vulnerável à modificação não autorizada de dados devido à ausência de uma verificação de permissão no método `check` das classes `Create Milestone`, `Create Task List`, `Create Task` e `Delete Task`. Isso permite que invasores não autenticados criem marcos, listas de tarefas, tarefas ou excluam tarefas em qualquer projeto.
**Recomendações**
Para a versão 2.6.14, considere atualizar para uma versão mais recente que resolva totalmente essa vulnerabilidade, já que a versão 2.6.14 implementou apenas uma correção parcial.
Como solução temporária, considere desativar o método `check` nas classes `Create Milestone`, `Create Task List`, `Create Task` e `Delete Task` até que um patch esteja disponível.
Restrinja o acesso às classes `Create Milestone`, `Create Task List`, `Create Task` e `Delete Task` para minimizar o risco de exploração.