Zephyr Project Manager حتى 3.2.4 على Wordpress /wp-admin/admin-ajax.php project_id/task_id حقن SQL

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
8.2	$0-$5k	0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في Zephyr Project Manager حتى 3.2.4. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف /wp-admin/admin-ajax.php. ينتج عن التلاعب بالمعامل project_id/task_id حدوث حقن SQL. أسم الثغرة الأمنية هوCVE-2022-2840. يمكن شن الهجمة الإلكترونية هذه عن بعد. أيضًا، هناك استغلال متوفر. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في Zephyr Project Manager حتى 3.2.4. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف /wp-admin/admin-ajax.php. ينتج عن التلاعب بالمعامل project_id/task_id حدوث حقن SQL. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-89. تم الإعلان عن الثغرة 13/09/2022 من قبل Rizacan Tufan. يمكن عرض الاستشارة من هنا wpscan.com.

أسم الثغرة الأمنية هوCVE-2022-2840. يمكن شن الهجمة الإلكترونية هذه عن بعد. يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. أيضًا، هناك استغلال متوفر. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1505.

إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. تستطيع تحميل الإكسبلويت من هنا wpscan.com. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k.

حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 3.2.5. يوصى بترقية العنصر المتأثر.

منتجالمعلومات

النوع

• Project Management Software

الأسم

• Zephyr Project Manager

النسخة

• 3.2.0
• 3.2.1
• 3.2.2
• 3.2.3
• 3.2.4

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.5
VulDB الدرجة المؤقتة للميتا: 8.2

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 6.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 9.8
NVD متجه: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: حقن SQL
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: Zephyr Project Manager 3.2.5

الجدول الزمنيالمعلومات

16/08/2022 🔍
13/09/2022 +28 أيام 🔍
13/09/2022 +0 أيام 🔍
27/05/2026 +1352 أيام 🔍

المصادرالمعلومات

استشارة: 168652
باحث: Rizacan Tufan
الحالة: مؤكد

CVE: CVE-2022-2840 (🔍)
GCVE (CVE): GCVE-0-2022-2840
GCVE (VulDB): GCVE-100-208362
EUVD: 🔍
scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 13/09/2022 10:41 AM
تم التحديث: 27/05/2026 07:21 PM
التغييرات: 13/09/2022 10:41 AM (44), 15/10/2022 02:57 PM (3), 15/10/2022 02:58 PM (11), 12/06/2024 07:11 PM (15), 03/09/2024 08:44 PM (1), 18/12/2024 10:48 AM (1), 27/05/2026 07:21 PM (1)
كامل: 🔍
المقدم: r1z4x
Cache ID: 216::103

إرسالالمعلومات

تمت الموافقة

• إرسال #45740: Wordpress Plugin Zephyr Project Manager 3.2.42 - Multiple Unauthenticated SQLi (بحسب r1z4x)

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

Want to stay up to date on a daily basis?

Enable the mail alert feature now!