CVE-2025-12496
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
Wtyczka Zephyr Project Manager dla WordPress jest podatna na Directory Traversal we wszystkich wersjach do 3.3.203 włącznie, poprzez parametr `file`. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Custom i wyższym odczyt dowolnych plików na serwerze, które mogą zawierać wrażliwe informacje. Na serwerach z włączonym `allow_url_fopen` podatność umożliwia również Server-Side Request Forgery (SSRF).
Ocena ryzyka
Atakujący z uwierzytelnieniem może odczytać dowolne pliki na serwerze, co może prowadzić do wycieku danych konfiguracyjnych, haseł lub innych wrażliwych informacji. Na serwerach z allow_url_fopen możliwe jest również wykorzystanie SSRF do interakcji z zasobami wewnętrznymi.
Rekomendacja
Zaktualizuj wtyczkę Zephyr Project Manager do wersji nowszej niż 3.3.203, która naprawia tę podatność. Jeśli aktualizacja nie jest możliwa, ogranicz dostęp do wtyczki lub wyłącz allow_url_fopen.
Inne podatności w Zephyr Project Manager
Zobacz wszystkie- CVE-2026-76931Średnie
Wtyczka Zephyr Project Manager dla WordPressa jest podatna na przechowywany atak XSS poprzez parametr 'message' we wszystkich wersjach do 3.3.205 włącznie. Podatność wynika z niedostatecznej sanityzacji wejścia i braku odpowiedniego kodowania wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Custom i wyższym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony, ale tylko gdy wyłączona jest opcja 'Directly link to project'.
- CVE-2025-10490Średnie
Wtyczka Zephyr Project Manager dla WordPress jest podatna na Stored Cross-Site Scripting poprzez ustawienia administracyjne we wszystkich wersjach do 3.3.202 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami administratora lub wyższymi może wstrzyknąć dowolne skrypty internetowe do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Podatność dotyczy tylko instalacji multi-site oraz instalacji, w których wyłączono unfiltered_html.
Oryginalny opis (angielski, źródło NVD)
The Zephyr Project Manager plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 3.3.203 via the `file` parameter. This makes it possible for authenticated attackers, with Custom-level access and above, to read the contents of arbitrary files on the server, which can contain sensitive information. On a servers that have `allow_url_fopen` enabled, this issue allows for Server-Side Request Forgery
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS