CVE-2022-0591exploração observadaCWE-918

CVE-2022-0591: falha em FormCraft

Formcraft3 < 3.8.28 - Unauthenticated SSRF

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar FormCraft

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

65Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actepss 20%
da publicação à arma535 dias
Publicada no NVD21 de mar.
1ª PoC+535d
VulnCheck+603d
The FormCraft WordPress plugin before 3.8.28 does not validate the URL parameter in the formcraft3_get AJAX action, leading to SSRF issues exploitable by unauthenticated users
Produtos afetados
Unknown · FormCraft
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — FormCraft

No mesmo produto, das mais perigosas para as menos.

CVE-2023-2592—FormCraft Premium < 3.9.7 - Admin+ SQLiEPSS 0.9%CVE-2023-3501MEDIUMFormCraft < 1.2.7 - Admin+ Stored XSSEPSS 0.5%