Formcraft3 < 3.8.28 - Unauthenticated SSRF
65Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actepss 20%
da publicação à arma535 dias
Publicada no NVD21 de mar.
1ª PoC+535d
VulnCheck+603d
probabilidade de exploração
20%top 3% das CVEs
exploração observada
simVulnCheck
1 exploit(s) público(s)
The FormCraft WordPress plugin before 3.8.28 does not validate the URL parameter in the formcraft3_get AJAX action, leading to SSRF issues exploitable by unauthenticated users
Produtos afetados
Unknown · FormCraftPoCs públicas encontradas — 1
vulncheckvulncheck.com/xdb/e4ca62332dednão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.