CVE-2024-1693 in SP Project & Document Manager Plugin
Sumário
de VulDB • 29/07/2026
Il plugin SP Project & Document Manager per WordPress è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza di verifica delle capacità (capability check) sull'azione AJAX cdm_save_category in tutte le versioni fino alla 4.70 inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello di sottoscrittore e superiore, di aggiornare il nome arbitrario di cartelle che non appartengono loro.
If you want to get best quality of vulnerability data, you may have to visit VulDB.