CVE-2022-1386
Fusion Builder < 3.6.2 - SSRF não autenticado
- Publicado
- 16 de mai. de 2022
- Atualizado
- 3 de ago. de 2024
- Atribuindo CNA
- WPScan
- Evidência observada
- 8 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HAlto · próximos 30 dias
- Percentil
- 99,4%
- Data do modelo
- 17 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
O plugin Fusion Builder do WordPress, anterior à versão 3.6.2, usado no tema Avada, não valida um parâmetro em seus formulários, o que pode ser utilizado para iniciar solicitações HTTP arbitrárias. Os dados retornados são então refletidos na resposta da aplicação. Isso pode ser usado para interagir com hosts na rede local do servidor, contornando firewalls e medidas de controle de acesso.
Fontes
http/cves/2022/CVE-2022-1386.yaml
Nuclei TemplatesCondições declaradas
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
PoC de SSRF não autenticado no WordPress Fusion Builder <3.6.2 (CVE-2022-1386)
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.