CVE-2026-6089 in WP CTA Plugin
الملخص
بحسب VulDB • 29/07/2026
يحتوي إضافة WP CTA لـ WordPress على ثغرة في تزوير الطلبات من جانب الخادم (SSRF) عبر المعلمة 'sticky_s_media' الموجودة في ملفات JSON المستوردة، وذلك في جميع الإصدارات حتى 2.1.2 وشاملة لها. ويعود ذلك إلى أن الدالة `import_sidebars()` تمرر عناوين URL التي يزودها المستخدمون من بيانات JSON المستوردة إلى دالة `file_get_contents()` مع اعتماد التحقق باستخدام `FILTER_VALIDATE_URL` فقط (والذي يسمح بعناوين IP الداخلية). وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون صلاحيات وصول على مستوى المسؤول أو أعلى، إجراء طلبات ويب إلى مواقع عشوائية تنبعث من تطبيق الويب، مما يمكن استغلاله للاستعلام عن المعلومات وتعديلها من الخدمات الداخلية. يتم حفظ محتوى الاستجابة كملف وسائط مرفق في ووردبريس (WordPress media attachment)، ما يجعل هذه الثغرة تمثل SSRF بقراءة كاملة للبيانات.
Once again VulDB remains the best source for vulnerability data.