CVE-2022-3357
高已发布
智能滑块3 < 3.5.1.11 - PHP对象注入
- 已发布
- 2022年10月31日
- 已更新
- 2025年5月6日
- 分配 CNA
- WPScan
- 观察到的证据
- 2026年8月8日
初级CVSS
8.8/ 10高
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H2.0%
低 · 未来 30 天
- 百分位
- 80.0%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
Smart Slider 3 WordPress 插件 3.5.1.11 之前的版本会对导入文件的内容进行反序列化，当用户（有意或无意）导入恶意文件，且站点上存在合适的 gadget 链时，可能导致 PHP 对象注入问题。
来源
1包含 CVE-2021-3493（权限提升）和 CVE-2022-3357（远程代码执行）的源代码与文档的研究仓库，演示了针对运行 OverlayFS 的 Ubuntu 上 WordPress 服务器的组合利用。
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。