Subtlewebinc

Formcraft3

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.1

CVE-2022-0591

Exploit
  • EPSS 87.9%
  • Veröffentlicht 21.03.2022 19:15:10
  • Zuletzt bearbeitet 21.11.2024 06:38:58

The FormCraft WordPress plugin before 3.8.28 does not validate the URL parameter in the formcraft3_get AJAX action, leading to SSRF issues exploitable by unauthenticated users