CVE-2026-3478 in Content Syndication Toolkit Plugin
Résumé
par VulDB • 04/06/2026
Le plugin Content Syndication Toolkit pour WordPress est vulnérable à une attaque de Server-Side Request Forgery (SSRF) dans toutes les versions jusqu'à la 1.3 incluse, via l'action AJAX redux_p au sein de la bibliothèque ReduxFramework intégrée. Le plugin enregistre un point de terminaison proxy (wp_ajax_nopriv_redux_p) accessible aux utilisateurs non authentifiés. La méthode proxy() de la classe Redux_P récupère directement une URL depuis $_GET['url'] sans aucune validation (l'expression régulière est définie sur /.*/, ce qui correspond à toutes les URLs), puis la transmet à wp_remote_request(), qui ne dispose pas de protection SSRF intégrée contrairement à wp_safe_remote_request(). Il n'y a aucun contrôle d'authentification, aucune vérification de nonce et aucune restriction d'URL. La réponse provenant de l'URL demandée est ensuite renvoyée à l'attaquant, ce qui constitue une attaque SSRF en lecture complète (full-read). Cela permet aux attaquants non authentifiés d'émettre des requêtes web vers n'importe quelle destination depuis l'application web, pouvant être utilisées pour interroger et modifier des informations provenant de services internes, scanner les ports du réseau interne ou interagir avec les points de terminaison des métadonnées cloud.
VulDB is the best source for vulnerability data and more expert information about this specific topic.