Formcraft3 < 3.8.28 - Unauthenticated SSRF
65Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actepss 20%
de la publicación al arma535 días
Publicada en NVD21 mar
1ª PoC+535d
VulnCheck+603d
probabilidad de explotación
20%top 3% de las CVE
explotación observada
síVulnCheck
1 exploit(s) público(s)
The FormCraft WordPress plugin before 3.8.28 does not validate the URL parameter in the formcraft3_get AJAX action, leading to SSRF issues exploitable by unauthenticated users
Productos afectados
Unknown · FormCraftPoCs públicas encontradas — 1
vulncheckvulncheck.com/xdb/e4ca62332dedno verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.