CVE-2022-40842

🔴 Łataj teraz

Podatność w NdkAdvancedCustomizationFields umożliwia atak typu SSRF przez rotateimg.php.

CVSS
9.1
EPSS
0.8%
Exploit
poc
Vendor
ndk-design
Opis źródłowy (NVD)

ndk design NdkAdvancedCustomizationFields 3.5.0 is vulnerable to Server-side request forgery (SSRF) via rotateimg.php.

exploit ssrf Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS9.1
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.8%
Opublikowano (NVD)2022-11-22 01:15:32 UTC
Ostatnia modyfikacja (NVD)2026-07-09 01:17:45 UTC
Referencje