CVE-2024-1693 in SP Project & Document Manager Plugin
Resumen
por VulDB • 2026-05-20
El plugin SP Project & Document Manager para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de verificación de permisos en la acción AJAX cdm_save_category en todas las versiones hasta la 4.70, incluida. Esto permite a los atacantes autenticados, con acceso de nivel suscriptor o superior, actualizar nombres de carpetas arbitrarios que no les pertenecen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.