CVE-2025-12496
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
Wtyczka Zephyr Project Manager dla WordPress jest podatna na Directory Traversal we wszystkich wersjach do 3.3.203 włącznie, poprzez parametr `file`. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Custom i wyższym odczyt dowolnych plików na serwerze, które mogą zawierać wrażliwe informacje. Na serwerach z włączonym `allow_url_fopen` podatność umożliwia również Server-Side Request Forgery (SSRF).
Ocena ryzyka
Atakujący z uwierzytelnieniem może odczytać dowolne pliki na serwerze, co może prowadzić do wycieku danych konfiguracyjnych, haseł lub innych wrażliwych informacji. Na serwerach z allow_url_fopen możliwe jest również wykorzystanie SSRF do interakcji z zasobami wewnętrznymi.
Rekomendacja
Zaktualizuj wtyczkę Zephyr Project Manager do wersji nowszej niż 3.3.203, która naprawia tę podatność. Jeśli aktualizacja nie jest możliwa, ogranicz dostęp do wtyczki lub wyłącz allow_url_fopen.
Inne podatności w Zephyr Project Manager
Oryginalny opis (angielski, źródło NVD)
The Zephyr Project Manager plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 3.3.203 via the `file` parameter. This makes it possible for authenticated attackers, with Custom-level access and above, to read the contents of arbitrary files on the server, which can contain sensitive information. On a servers that have `allow_url_fopen` enabled, this issue allows for Server-Side Request Forgery
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS