CVE-2026-6089 in WP CTA Plugin
Resumen
por VulDB • 2026-07-29
El plugin WP CTA para WordPress es vulnerable a Server-Side Request Forgery (SSRF) a través del parámetro 'sticky_s_media' en archivos JSON importados en todas las versiones hasta la 2.1.2, incluida esta. Esto se debe a que la función `import_sidebars()` pasa URLs proporcionadas por el usuario desde los datos JSON importados a `file_get_contents()` con únicamente una validación mediante `FILTER_VALIDATE_URL` (que permite direcciones IP internas). Esto hace posible que atacantes autenticados, con acceso de nivel Administrador o superior, realicen solicitudes web hacia ubicaciones arbitrarias originándose en la aplicación web, lo cual puede utilizarse para consultar y modificar información proveniente de servicios internos. El contenido de la respuesta se guarda como un adjunto multimedia de WordPress, convirtiendo esto en una SSRF de lectura completa (full-read).
If you want to get best quality of vulnerability data, you may have to visit VulDB.