Перейти к содержимому
Noroxi

SP Project & Document Manager

sp-client-document-manager · плагин

Известные уязвимости для SP Project & Document Manager. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.

12 известных уязвимостей

без входа эксплуатируется: 4 · последняя 3 июн. 2026 г.

Закрыт на wordpress.org

Удалён из каталога 7 мар. 2024 г. · причина: проблема безопасности. Закрытый компонент больше не обновляется; установленные копии продолжают работать, а их уязвимости остаются открытыми. Удалите его или замените поддерживаемым аналогом.

статус на wordpress.org проверен 2 окт. 2026 г.

Уязвимости

  • CVE-2024-24868нужен вход≤ 4.69

    WordPress SP Project & Document Manager Plugin <= 4.69 is vulnerable to SQL Injection

    Высокий 8.8

  • CVE-2023-36677нужен вход≤ 4.67

    WordPress SP Project & Document Manager Plugin <= 4.67 is vulnerable to SQL Injection

    Высокий 8.8

  • CVE-2023-3063подписчик+≤ 4.67

    SP Project & Document Manager <= 4.67 - Authenticated (Subscriber+) Insecure Direct Object Reference to Arbitrary User Password Change

    Высокий 8.8

  • CVE-2024-32551высокие права≤ 4.71

    WordPress SP Project & Document Manage plugin <= 4.71 - Auth. SQL Injection vulnerability

    Высокий 7.6

  • CVE-2026-10737без авторизации≤ 4.71

    SP Project & Document Manager <= 4.71 - Missing Authorization to Unauthenticated Arbitrary File Information Disclosure via view_file() Function

    Высокий 7.5

  • CVE-2024-37224без авторизации≤ 4.71

    WordPress SP Project & Document Manager plugin <= 4.71 - Directory Traversal vulnerability

    Средний 6.5

  • CVE-2024-31118нужен вход≤ 4.70

    WordPress SP Project & Document Manager plugin <= 4.70 - Broken Access Control to XSS vulnerability

    Средний 6.5

  • CVE-2024-33923нужен вход≤ 4.69

    WordPress SP Project & Document Manager plugin <= 4.69 - Broken Access Control vulnerability

    Средний 6.3

  • CVE-2022-34857без авторизации · нужен клик≤ 4.59

    WordPress SP Project & Document Manager plugin <= 4.59 - Reflected Cross-Site Scripting (XSS) vulnerability

    Средний 6.1

  • CVE-2021-38315без авторизации · нужен клик≤ 4.25

    SP Project & Document Manager <= 4.25 Reflected Cross-Site Scripting

    Средний 6.1

  • CVE-2023-36530админ≤ 4.67

    WordPress SP Project & Document Manager Plugin <= 4.67 is vulnerable to Cross Site Scripting (XSS)

    Средний 4.8

  • CVE-2024-1693подписчик+≤ 4.70

    SP Project & Document Manager <= 4.70 - Authenticated (Subscriber+) Arbitrary Folder Name Update

    Средний 4.3

Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).

← К каталогу