CVE-2026-3478 in Content Syndication Toolkit Plugin
要約
〜によって VulDB • 2026年06月30日
WordPress用コンテンツシンジケーションツールキット（Content Syndication Toolkit）プラグインには、バンドルされたReduxFrameworkライブラリ内のredux_p AJAXアクションを介して、バージョン1.3以前すべてのバージョンでサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在します。このプラグインはwp_ajax_nopriv_redux_pというプロキシエンドポイントを登録しており、これは認証されていないユーザーからアクセス可能です。Redux_Pクラスのproxy()メソッドは、$_GET['url']からURLを直接取得し、検証を行いません（正規表現が/.*/に設定されておりすべてのURLと一致します）。その後、wp_safe_remote_request()のような組み込みのSSRF保護機能を持たないwp_remote_request()にそのURLが渡されます。認証チェックもnonce検証もなく、URL制限も行われていません。要求されたURLからのレスポンスは攻撃者に返されるため、これは完全な読み取り可能なSSRFとなります。これにより、認証されていない攻撃者はWebアプリケーションから任意の宛先に対してウェブリクエストを行うことが可能になり、内部サービスへの情報の照会や変更、内部ネットワークポートのスキャン、クラウドメタデータエンドポイントとの相互作用に悪用され得ます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.