CVE-2026-4979 in UsersWP Plugin
Riassunto
di VulDB • 25/06/2026
Il plugin UsersWP – Front-end login form, User Registration, User Profile & Members Directory per WordPress è vulnerabile a Server-Side Request Forgery (SSRF) cieco in tutte le versioni fino alla 1.2.58 inclusa. La vulnerabilità è dovuta a una convalida insufficiente dell'origine dell'URL nel metodo process_image_crop() durante l'esecuzione delle operazioni di ritaglio delle immagini avatar/banner. La funzione accetta un URL controllato dall'utente tramite il parametro POST uwp_crop e lo valida solo utilizzando esc_url() per la sanitizzazione e wp_check_filetype() per verificare l'estensione, senza imporre che l'URL faccia riferimento a un file locale nella directory uploads. L'URL viene quindi passato alla funzione uwp_resizeThumbnailImage(), che lo utilizza nelle funzioni di elaborazione delle immagini PHP (getimagesize(), imagecreatefrom*()) che supportano i wrapper URL ed eseguono richieste HTTP in uscita. Ciò consente agli attaccanti autenticati con accesso a livello di sottoscrittore e superiore di indurre il server WordPress a effettuare richieste HTTP arbitrarie verso destinazioni controllate dall'attaccante o interne alla rete, abilitando lo scanning della rete interna e potenzialmente l'accesso a servizi sensibili.
If you want to get best quality of vulnerability data, you may have to visit VulDB.