CVE-2022-0591
حرجةتم النشر
Formcraft3 < 3.8.28 - SSRF غير مصادق عليه
- تم النشر
- 21/03/2022
- محدث
- 02/08/2024
- تخصيص CNA
- WPScan
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
9.1/ 10حرجة
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N20.2%
متوسط · الثلاثين يومًا القادمة
- المئوية
- 97.4%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
المكوّن الإضافي FormCraft لـ WordPress قبل الإصدار 3.8.28 لا يتحقق من صحة معامل URL في إجراء AJAX formcraft3_get، مما يؤدي إلى مشاكل SSRF يمكن استغلالها من قبل المستخدمين غير المصادق عليهم.
المصادر
أدلة المستودعات: الملفات: 1 · المستودعات: 1
1 قالب
http/cves/2022/CVE-2022-0591.yaml
Nuclei Templatesالشروط المعلنة
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
- oob: interactsh_reference($.template_text)
- FC3erالماسح الضوئي
أداة تلقائية للفحص الجماعي للثغرة الأمنية CVE-2022-0591 - Formcraft3 < 3.8.28 - SSRF بدون مصادقة
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.