CVE-2022-3590
WP <= 6.1.1 - SSRF أعمى غير مصادق عليه عبر DNS Rebinding
- تم النشر
- 14/12/2022
- محدث
- 21/04/2025
- تخصيص CNA
- WPScan
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 88.8%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
WordPress متأثر بثغرة SSRF عمياء غير مصادق عليها في ميزة pingback. بسبب حالة سباق TOCTOU بين فحوصات التحقق وطلب HTTP، يمكن للمهاجمين الوصول إلى المضيفات الداخلية المحظورة صراحةً.
المصادر
http/cves/2022/CVE-2022-3590.yaml
Nuclei Templatesالشروط المعلنة
- network: http($.protocol_keys)
- verification: dsl,regex($.matchers[*].type)
- oob: interactsh_reference($.template_text)
- CVE-2022-3590-WordPress-Vulnerability-Scannerالماسح الضوئي
نص برمجي بلغة Python لاكتشاف SSRF الأعمى غير الموثَّق (CVE-2022-3590) في ميزة pingback في ووردبريس. يدعم فحص عنوان URL واحد وفحص دفعات مع استدعاء نطاق يتحكم به المهاجم.
- CVE-2022-3590-WordPress-Vulnerability-Scannerالماسح الضوئي
يحتوي هذا المستودع على سكريبت بايثون يفحص مواقع ووردبريس للثغرة CVE-2022-3590، والتي تستغل خدمة Server-Side Request Forgery (SSRF) العمياء غير الموثقة في ميزة pingback في ووردبريس.
استنادًا إلى CVE-2022-3590، WordPress <= 6.9.1 - ثغرة SSRF أعمى غير مصادق عليها عبر اكتشاف Pingback XML-RPC - إثبات المفهوم (PoC)
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.