CVE-2022-3357
Smart Slider 3 < 3.5.1.11 - حقن كائن PHP
- تم النشر
- 31/10/2022
- محدث
- 06/05/2025
- تخصيص CNA
- WPScan
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 81.2%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
يُزيل المكوّن الإضافي Smart Slider 3 لووردبريس قبل الإصدار 3.5.1.11 تسلسل محتوى ملف مستورد، مما قد يؤدي إلى مشكلات حقن كائنات PHP عندما يستورد المستخدم (عن قصد أو عن غير قصد) ملفًا خبيثًا، وتتوفر سلسلة أدوات مناسبة على الموقع.
المصادر
- CVE-2021-3493_CVE-2022-3357استغلال
مستودع بحثي يحتوي على كود المصدر والوثائق لـ CVE-2021-3493 (تصعيد الامتيازات) و CVE-2022-3357 (تنفيذ التعليمات البرمجية عن بعد)، يوضح الاستغلال المشترك ضد خوادم ووردبريس على أوبونتو مع OverlayFS.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.