Podatności Zephyr Project Manager

Wtyczka Zephyr Project Manager dla WordPressa jest podatna na przechowywany atak XSS poprzez parametr 'message' we wszystkich wersjach do 3.3.205 włącznie. Podatność wynika z niedostatecznej sanityzacji wejścia i braku odpowiedniego kodowania wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Custom i wyższym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony, ale tylko gdy wyłączona jest opcja 'Directly link to project'.

Wtyczka Zephyr Project Manager dla WordPress jest podatna na Directory Traversal we wszystkich wersjach do 3.3.203 włącznie, poprzez parametr `file`. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Custom i wyższym odczyt dowolnych plików na serwerze, które mogą zawierać wrażliwe informacje. Na serwerach z włączonym `allow_url_fopen` podatność umożliwia również Server-Side Request Forgery (SSRF).

Wtyczka Zephyr Project Manager dla WordPress jest podatna na Stored Cross-Site Scripting poprzez ustawienia administracyjne we wszystkich wersjach do 3.3.202 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami administratora lub wyższymi może wstrzyknąć dowolne skrypty internetowe do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Podatność dotyczy tylko instalacji multi-site oraz instalacji, w których wyłączono unfiltered_html.