CVE-2026-6089 in WP CTA Plugin
Riassunto
di VulDB • 29/07/2026
Il plugin WP CTA per WordPress è vulnerabile a Server-Side Request Forgery (SSRF) tramite il parametro 'sticky_s_media' nei file JSON importati in tutte le versioni fino alla 2.1.2 inclusa. Ciò è dovuto alla funzione `import_sidebars()` che passa URL forniti dall'utente dai dati JSON importati a `file_get_contents()`, applicando solo la validazione con `FILTER_VALIDATE_URL` (che consente gli indirizzi IP interni). Questo permette agli attaccanti autenticati, dotati di accesso a livello di Amministratore o superiore, di effettuare richieste web verso posizioni arbitrarie originate dall'applicazione web, che possono essere utilizzate per interrogare e modificare informazioni provenienti da servizi interni. Il contenuto della risposta viene salvato come allegato multimediale WordPress, rendendo questa vulnerabilità una SSRF completa (full-read).
If you want to get best quality of vulnerability data, you may have to visit VulDB.