CVE-2022-2840CWE-89

CVE-2022-2840: falha em Zephyr Project Manager

Zephyr Project Manager < 3.2.5 - Multiple Unauthenticated SQLi

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Zephyr Project Manager

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendepss 13%
da publicação à arma17 dias
Publicada no NVD19 de set.
1ª PoC+17d
The Zephyr Project Manager WordPress plugin before 3.2.5 does not sanitise and escape various parameters before using them in SQL statements via various AJAX actions available to both unauthenticated and authenticated users, leading to SQL injections
Produtos afetados
Unknown · Zephyr Project Manager
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Zephyr Project Manager

No mesmo produto, das mais perigosas para as menos.

CVE-2024-6536MEDIUMZephyr Project Manager < 3.3.99 - Editor+ XSSEPSS 0.8%CVE-2022-2839—Zephyr Project Manager < 3.2.55 - Unauthorised AJAX Calls To Stored XSSEPSS 0.5%