CVE-2024-37224highCWE-22

CVE-2024-37224: falha de alta gravidade em smartypants SP Project & Document Manager

WordPress SP Project & Document Manager plugin <= 4.71 - Directory Traversal vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar SP Project & Document Manager

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 0.6%
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in smartypants SP Project & Document Manager.This issue affects SP Project & Document Manager: from n/a through 4.71.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
smartypants · SP Project & Document Manager
CVEs relacionadas — smartypants SP Project & Document Manager

No mesmo produto, das mais perigosas para as menos.

CVE-2023-3063HIGHSP Project & Document Manager <= 4.67 - Authenticated (Subscriber+) Insecure Direct Object Reference to Arbitrary User Password ChangeEPSS 0.7%CVE-2026-10737HIGHSP Project & Document Manager <= 4.71 - Missing Authorization to Unauthenticated Arbitrary File Information Disclosure via view_file() FunctionEPSS 0.4%CVE-2024-1693MEDIUMSP Project & Document Manager <= 4.70 - Authenticated (Subscriber+) Arbitrary Folder Name UpdateEPSS 0.4%