CVE-2022-3590

MédioPublicado

WP <= 6.1.1 - SSRF cego não autenticado via DNS Rebinding

Publicado: 14 de dez. de 2022
Atualizado: 21 de abr. de 2025
Atribuindo CNA: WPScan
Evidência observada: 8 de ago. de 2026

CVSS primário

5,9/ 10Médio

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Estimativa de probabilidade EPSS

3,2%

Baixo · próximos 30 dias

Percentil: 87,4%
Data do modelo: 21 de set. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

O WordPress é afetado por um SSRF cego não autenticado no recurso de pingback. Devido a uma condição de corrida TOCTOU entre as verificações de validação e a requisição HTTP, os atacantes podem alcançar hosts internos que são explicitamente proibidos.

Fontes

CVE-2022-3590-WordPress-Vulnerability-ScannerScanner
Script Python para detectar blind SSRF não autenticado (CVE-2022-3590) no recurso de pingback do WordPress. Suporta varredura de URL única e em lote com callback de domínio controlado pelo atacante.
CVE-2022-3590-WordPress-Vulnerability-ScannerScanner
Este repositório contém um script Python que verifica sites WordPress quanto à vulnerabilidade CVE-2022-3590, que explora um Server-Side Request Forgery (SSRF) cego e não autenticado no recurso de pingback do WordPress.
WordPress-6.9.1-Blind-SSRFPoC

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.