CVE-2022-1386
Kritik
Təsvir
Avada mövzusunda istifadə olunan Fusion Builder WordPress plagininin 3.6.2 versiyasından əvvəlki versiyalarında formlardakı bir parametr yoxlanılmır ki, bu da ixtiyari HTTP sorğularının başladılması üçün istifadə edilə bilər. Qayıdan məlumatlar daha sonra tətbiqin cavabında əks olunur. Bu, firewall-ları və girişə nəzarət tədbirlərini yan keçərək serverin lokal şəbəkəsindəki hostlarla qarşılıqlı əlaqə qurmaq üçün istifadə edilə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulFusion Builder
Dərc16 may 2022
İlk görülmə16 may 2022
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Yeniləyin
- fusion_builder_project fusion_builder3.6.2 və ya daha yeni versiya
- theme-fusion avada7.6.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fusion_builder_project fusion_builder | v < 3.6.2 | 3.6.2 |
| theme-fusion avada | v < 7.6.2 | 7.6.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.