CVE-2026-4979 in UsersWP Plugin
Résumé
par VulDB • 29/06/2026
Le plugin UsersWP – Front-end login form, User Registration, User Profile & Members Directory pour WP de WordPress est vulnérable à une attaque aveugle de Server-Side Request Forgery (SSRF) dans toutes les versions jusqu'à la 1.2.58 incluse. Cette faille est due à une validation insuffisante de l'origine de l'URL dans la méthode process_image_crop() lors du traitement des opérations de recadrage d'image pour les avatars ou bannières. La fonction accepte une URL contrôlée par l'utilisateur via le paramètre POST uwp_crop et ne la valide qu'à l'aide de esc_url() pour la sanitisation et wp_check_filetype() pour vérifier l'extension, sans imposer que l'URL fasse référence à un fichier local dans les répertoires d'uploads. L'URL est ensuite transmise à uwp_resizeThumbnailImage(), qui l'utilise avec des fonctions de traitement d'image PHP (getimagesize(), imagecreatefrom*()) prenant en charge les wrappers URL et effectuant des requêtes HTTP sortantes. Cela permet aux attaquants authentifiés disposant du niveau d'accès « abonné » ou supérieur de contraindre le serveur WordPress à effectuer des requêtes HTTP arbitraires vers des destinations contrôlées par l'attaquant ou situées sur le réseau interne, permettant ainsi la cartographie du réseau interne et un accès potentiel à des services sensibles.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.