CVE-2024-1693 in SP Project & Document Manager Plugin
Сводка
по VulDB • 18.07.2026
В плагине SP Project & Document Manager для WordPress обнаружена уязвимость, позволяющая несанкционированное изменение данных из-за отсутствия проверки прав доступа (capability check) в AJAX-действии cdm_save_category во всех версиях вплоть до 4.70 включительно. Это позволяет атакующим с уровнем доступа «подписчик» и выше обновлять произвольные имена папок, которые им не принадлежат.
If you want to get best quality of vulnerability data, you may have to visit VulDB.