一、 漏洞 CVE-2022-1386 基础信息
漏洞信息
                                        # Fusion Builder小于3.6.2版本存在未授权的SSRF漏洞

## 漏洞概述
Fusion Builder WordPress插件（版本3.6.2之前，用于Avada主题）中的一个表单参数未经过验证，这可能导致发起任意HTTP请求。返回的数据会在应用程序响应中反射回来，可能被用于访问服务器本地网络上的主机，绕过防火墙和访问控制措施。

## 影响版本
- Fusion Builder WordPress plugin 版本低于 3.6.2

## 漏洞细节
Fusion Builder 插件在处理表单参数时缺乏验证，攻击者可以利用这一点发起任意HTTP请求。服务器响应会将返回的数据反射出来。

## 漏洞影响
该漏洞可能被利用来与服务器本地网络上的主机进行交互，从而绕过防火墙和其他访问控制措施。这可能导致敏感信息泄露或其他未授权的操作。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Fusion Builder < 3.6.2 - Unauthenticated SSRF
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The Fusion Builder WordPress plugin before 3.6.2, used in the Avada theme, does not validate a parameter in its forms which could be used to initiate arbitrary HTTP requests. The data returned is then reflected back in the application's response. This could be used to interact with hosts on the server's local network bypassing firewalls and access control measures.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
服务端请求伪造(SSRF)
来源：美国国家漏洞数据库 NVD
漏洞标题
WordPress plugin Fusion Builder 代码问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin Fusion Builder 3.6.2之前版本存在代码问题漏洞，该漏洞源于不验证任意 HTTP 请求的参数。攻击者利用该漏洞绕过防火墙和访问控制措施与服务器本地网络上的主机交互。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-1386 的公开POC
# POC 描述 源链接 神龙链接
1 None https://github.com/ardzz/CVE-2022-1386 POC详情
2 Automatic Mass Tool for checking vulnerability in CVE-2022-1386 - Fusion Builder < 3.6.2 - Unauthenticated SSRF https://github.com/im-hanzou/fubucker POC详情
3 None https://github.com/zycoder0day/CVE-2022-1386-Mass_Vulnerability POC详情
4 None https://github.com/imhunterand/CVE-2022-1386 POC详情
5 None https://github.com/satyasai1460/CVE-2022-1386 POC详情
6 Fusion Builder < 3.6.2 - Unauthenticated SSRF https://github.com/lamcodeofpwnosec/CVE-2022-1386 POC详情
7 WordPress Fusion Builder plugin before 3.6.2 is susceptible to server-side request forgery. The plugin does not validate a parameter in its forms, which can be used to initiate arbitrary HTTP requests. The data returned is then reflected back in the application's response. An attacker can potentially interact with hosts on the server's local network, bypass firewalls, and access control measures. https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2022/CVE-2022-1386.yaml POC详情
8 Fusion Builder < 3.6.2 - Unauthenticated SSRF https://github.com/cur1y-dev/CVE-2022-1386 POC详情
9 Unauthenticated SSRF PoC in WordPress Fusion Builder <3.6.2 (CVE-2022-1386) https://github.com/fayassgit/CVE-2022-1386-FusionBuilder-SSRF POC详情
10 Fusion Builder < 3.6.2 - Unauthenticated SSRF https://github.com/ptrgits/CVE-2022-1386 POC详情
三、漏洞 CVE-2022-1386 的情报信息
四、漏洞 CVE-2022-1386 的评论

暂无评论

发表评论