CVE-2022-1386
Fusion Builder < 3.6.2 - SSRF غير مصادق عليه
- تم النشر
- 16/05/2022
- محدث
- 03/08/2024
- تخصيص CNA
- WPScan
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.4%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
المكوّن الإضافي Fusion Builder لووردبريس قبل الإصدار 3.6.2، المستخدم في قالب Avada، لا يتحقق من صحة إحدى المعاملات في نماذجه، والتي قد تُستخدم لبدء طلبات HTTP اعتباطية. ثم تنعكس البيانات المُرجعة في استجابة التطبيق. قد يُستخدم هذا للتفاعل مع المضيفات على الشبكة المحلية للخادم متجاوزًا جدران الحماية وتدابير التحكم في الوصول.
المصادر
http/cves/2022/CVE-2022-1386.yaml
Nuclei Templatesالشروط المعلنة
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
إثبات مفهوم SSRF بدون مصادقة في WordPress Fusion Builder <3.6.2 (CVE-2022-1386)
- fubuckerالماسح الضوئي
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.