Podatność CVE-2022-1386
Publikacja: 2022-05-16

Opis:
The Fusion Builder WordPress plugin before 3.6.2, used in the Avada theme, does not validate a parameter in its forms which could be used to initiate arbitrary HTTP requests. The data returned is then reflected back in the application's response. This could be used to interact with hosts on the server's local network bypassing firewalls and access control measures.

Typ:

CWE-918

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
7.5/10
6.4/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Częściowy
Affected software
Theme-fusion -> Avada 

 Referencje:
https://www.rootshellsecurity.net/rootshell-discovered-a-critical-vulnerability-in-top-wordpress-theme/
https://theme-fusion.com/version-7-6-2-security-update/
https://wpscan.com/vulnerability/bf7034ab-24c4-461f-a709-3f73988b536b
Copyright 2024, cxsecurity.com

 

Back to Top