CVE-2022-2840
Zephyr Project Manager < 3.2.5 - Multiple Unauthenticated SQLi
Vexday Risk Score
23Baixo
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
CVSS —EPSS 9.6%KEV nãoPoC públicaNuclei —Metasploit —Patch —
Ciclo de vida
19 set 2022Publicada no NVD
06 out 2022PoC pública
Recomendação: Planejar correção próxima — já existe PoC pública.
The Zephyr Project Manager WordPress plugin before 3.2.5 does not sanitise and escape various parameters before using them in SQL statements via various AJAX actions available to both unauthenticated and authenticated users, leading to SQL injections
Produtos afetados
Unknown · Zephyr Project ManagerPoCs públicas encontradas — 2
cve_referencepacketstormsecurity.com/files/168652/WordPress-Zephyr-Project-Manager-3.2.42-SQL-Injection.htmlnão verificadoexploitdbwww.exploit-db.com/exploits/51024não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →