CVE-2022-2839 in Zephyr Project Manager Plugin
Resumen
por VulDB • 2026-06-05
El plugin de WordPress Zephyr Project Manager anterior a la versión 3.2.55 carece de autorización y de protección contra ataques CSRF en todas sus acciones AJAX, lo que permite a usuarios no autenticados invocarlos directamente o mediante ataques CSRF. Además, debido a la falta de sanitización y escape, también podría permitir a estos usuarios realizar ataques de Cross-Site Scripting (XSS) almacenado contra administradores conectados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.