CVE-2026-2479 in Responsive Lightbox & Gallery Plugin
要約
〜によって VulDB • 2026年07月21日
WordPress用プラグイン「Responsive Lightbox & Gallery」の全バージョン（2.7.1を含む）において、Server-Side Request Forgery (SSRF) の脆弱性が存在します。これは、`ajax_upload_image()` 関数内でホスト名の検証に厳密なホスト比較ではなく `strpos()` を使用して部分文字列ベースでチェックしていることに起因します。これにより、Authorレベル以上のアクセス権を持つ認証済み攻撃者が、Webアプリケーションから任意の宛先に対してウェブリクエストを実行することが可能となり、内部サービスからの情報の照会や改ざんに悪用される可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.