CVE-2022-28368
Cross-site scripting in Dompdf Project
CVSS Skor
9.8
EPSS İhtimal
%82.4
Risk Skoru
8.1
Yayın
4 yıl önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Exploit-DB
Dompdf 1.2.1 - Remote Code Execution (RCE)
Makefile Go / Python
An exploit script for CVE-2022-28368 designed to make exploitation less annoying, made for a HTB machine
Makefile Go / Python
This repository contains a python script that will handle the majority of the dompdf cached font exploit (CVE-2022-28368), all you need to do is create the request
Makefile Go / Python
https://snyk.io/blog/security-alert-php-pdf-library-dompdf-rce/
Makefile Go / Python
İlgili Benzer Açıklar
7.5
CVE-2026-59942
Uncontrolled resource consumption in Dompdf Project
DP
Yama doğrulandı Public Exploits:1EPSS %1
7.5
CVE-2026-59941
Uncontrolled resource consumption in Dompdf Project
DP
Yama doğrulandı Public Exploits:2EPSS %1
7.5
CVE-2026-55555
Vulnerability in Dompdf Project
DP
Yama doğrulandı Public Exploits:1EPSS %1
7.5
CVE-2026-55554
Improper input validation in Dompdf Project
DP
Yama durumu bilinmiyor Public Exploits:1EPSS %0
5.3
CVE-2026-56722
Improper input validation in Dompdf Project
DP
Yama doğrulandı Public Exploits:1EPSS %0
5.3
CVE-2026-59943
Vulnerability in Dompdf Project
DP
Yama doğrulandı Public Exploits:1EPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2022-28368"