PT-2022-14141 · WordPress · Zephyr Project Manager

CVE-2022-1822 · Publicado 2022-06-13 · Atualizado 2026-04-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin Zephyr Project Manager para o WordPress, versões até a 3.2.40, inclusive

Descrição

A vulnerabilidade decorre de uma sanitização insuficiente de entradas e de uma proteção insuficiente de saídas, permitindo que invasores não autenticados injetem scripts web arbitrários nas páginas por meio do parâmetro project. Isso pode ser explorado se um invasor conseguir induzir um usuário a realizar uma ação, como clicar em um link, permitindo a execução dos scripts injetados.

Recomendações

Para versões até a 3.2.40, inclusive, atualize para uma versão superior à 3.2.40 para resolver o problema.

Como solução temporária, considere restringir o acesso ao parâmetro project para minimizar o risco de exploração.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-1822

Produtos afetados

Zephyr Project Manager

Referências · 8

• https://wordfence.com/threat-intel/vulnerabilities/id/22d50526-e21f-412d-9eed-b9b1f48c3358?source=cve · Nota
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=2727947%40zephyr-project-manager&new=2727947%40zephyr-project-manager&sfp_email=&sfph_mail= · Correção
• https://wordfence.com/vulnerability-advisories/#CVE-2022-1822 · Nota
• https://wordpress.org/plugins/zephyr-project-manager/#developers · Nota
• https://t.me/cveNotify/158482 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-1822 · Nota de Segurança
• https://t.me/cibsecurity/44277 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-1822 · Aviso do Fabricante