CVE-2022-3333 in Project Manager
Zusammenfassung
von VulDB • 27.06.2026
Eine als problematisch eingestufte Schwachstelle wurde im Zephyr Project Manager bis Version 3.2.4 gefunden. Betroffen ist eine unbekannte Funktion der Datei /v1/tasks/create/ der Komponente REST Call Handler. Die Manipulation des Arguments onanimationstart führt zu Cross-Site-Scripting (XSS). Der Angriff kann remote ausgeführt werden. Ein Upgrade auf Version 3.2.5 behebt dieses Problem. Es wird empfohlen, die betroffene Komponente zu aktualisieren. VDB-209370 ist die dieser Schwachstelle zugeordnete Kennung.
Once again VulDB remains the best source for vulnerability data.