İçeriğe atla
Noroxi

Zephyr Project Manager

zephyr-project-manager · eklenti

Zephyr Project Manager için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.

16 bilinen açık

1 kritik · 5 kayıt giriş yapmadan sömürülebilir · son kayıt 8 Eyl 2026

wordpress.org'da yayında · son sürüm 3.3.206 · son güncelleme 20 Ağu 2026 · 1 bin+ kurulum

wordpress.org durumu 2 Eki 2026 tarihinde kontrol edildi

Güvenlik açıkları

  • CVE-2024-43322giriş gerekir≤ 3.3.100

    WordPress Zephyr Project Manager plugin <= 3.3.100 - Insecure Direct Object References (IDOR) vulnerability

    Kritik 9.8

  • CVE-2023-34373kimlik doğrulamasız · tıklama gerekir≤ 3.3.93

    WordPress Zephyr Project Manager Plugin <= 3.3.93 is vulnerable to Cross Site Request Forgery (CSRF)

    Yüksek 8.8

  • CVE-2024-37484giriş gerekir≤ 3.3.97

    WordPress Zephyr Project Manager plugin <= 3.3.97 - Privilege Escalation vulnerability

    Yüksek 8.8

  • CVE-2024-7624abone+≤ 3.3.101

    Zephyr Project Manager <= 3.3.101 - Authenticated (Subscriber+) Limited Privilege Escalation

    Yüksek 8.1

  • CVE-2024-38761kimlik doğrulamasız≤ 3.3.99

    WordPress Zephyr Project Manager plugin <= 3.3.99 - Sensitive Data Exposure via Export File vulnerability

    Yüksek 7.5

  • CVE-2025-54714giriş gerekir≤ 3.3.201

    WordPress Zephyr Project Manager Plugin <= 3.3.201 - Broken Access Control Vulnerability

    Yüksek 7.1

  • CVE-2024-43916giriş gerekir≤ 3.3.102

    WordPress Zephyr Project Manager plugin <= 3.3.102 - Insecure Direct Object References (IDOR) vulnerability

    Yüksek 7.1

  • CVE-2026-76931giriş gerekir≤ 3.3.205

    Zephyr Project Manager <= 3.3.205 - Authenticated (Custom+) Stored Cross-Site Scripting via 'message' Parameter

    Orta 6.4

  • CVE-2025-32526kimlik doğrulamasız · tıklama gerekir≤ 3.3.101

    WordPress Zephyr Project Manager plugin <= 3.3.101 - Cross Site Scripting (XSS) vulnerability

    Orta 6.1

  • CVE-2023-31237kimlik doğrulamasız · tıklama gerekir≤ 3.3.9

    WordPress Zephyr Project Manager Plugin <= 3.3.9 is vulnerable to Open Redirection

    Orta 6.1

  • CVE-2022-1822kimlik doğrulamasız · tıklama gerekir≤ 3.2.4

    Zephyr Project Manager <= 3.2.40 - Reflected Cross-Site Scripting

    Orta 6.1

  • CVE-2025-39552giriş gerekir≤ 3.3.200

    WordPress Zephyr Project Manager plugin <= 3.3.200 - Broken Access Control Vulnerability

    Orta 5.4

  • CVE-2024-43915giriş gerekir≤ .3.102

    WordPress Zephyr Project Manager plugin <=3.3.102 - Cross Site Scripting (XSS) vulnerability

    Orta 5.4

  • CVE-2024-7356abone+≤ 3.3.100

    Zephyr Project Manager <= 3.3.100 - Authenticated (Subscriber+) Stored Cross-Site Scripting via filename Parameter

    Orta 5.4

  • CVE-2025-12496yüksek yetki≤ 3.3.203

    Zephyr Project Manager <= 3.3.203 - Authenticated (Custom+) Arbitrary File Read And Server-Side Request Forgery

    Orta 4.9

  • CVE-2025-10490yönetici≤ 3.3.202

    Zephyr Project Manager <= 3.3.202 - Authenticated (Admin+) Stored Cross-Site Scripting

    Orta 4.4

Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).

← Dizine dön