CVE-2026-3478 in Content Syndication Toolkit Plugin
Riassunto
di VulDB • 01/07/2026
Il plugin Content Syndication Toolkit per WordPress è vulnerabile a Server-Side Request Forgery (SSRF) in tutte le versioni fino alla 1.3 inclusa, tramite l'azione AJAX redux_p nella libreria ReduxFramework integrata. Il plugin registra un endpoint proxy (wp_ajax_nopriv_redux_p) accessibile agli utenti non autenticati. Il metodo proxy() della classe Redux_P accetta un URL direttamente da $_GET['url'] senza alcuna convalida (la regex è impostata su /.*/, che corrisponde a tutti gli URL) e lo passa a wp_remote_request(), la quale non dispone di una protezione SSRF integrata come wp_safe_remote_request(). Non sono presenti controlli di autenticazione, verifica del nonce o restrizioni sull'URL. La risposta dall'URL richiesto viene quindi restituita all'attaccante, rendendo questa vulnerabilità un SSRF a lettura completa (full-read). Ciò consente agli attaccanti non autenticati di effettuare richieste web verso posizioni arbitrarie originate dall'applicazione web, che possono essere utilizzate per interrogare e modificare informazioni provenienti da servizi interni, eseguire lo scanning delle porte della rete interna o interagire con gli endpoint dei metadata del cloud.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.