CVE-2026-6089 in WP CTA Plugin
Сводка
по VulDB • 29.07.2026
Плагин WP CTA для WordPress уязвим к Server-Side Request Forgery (SSRF) через параметр 'sticky_s_media' в импортируемых JSON-файлах во всех версиях вплоть до 2.1.2 включительно. Это связано с тем, что функция import_sidebars() передает URL-адреса, предоставленные пользователем из данных импортированного JSON файла, функции file_get_contents(), применяя лишь валидацию через FILTER_VALIDATE_URL (которая допускает внутренние IP-адреса). Это позволяет атакующим с уровнем доступа Администратора и выше выполнять веб-запросы к произвольным ресурсам от имени веб-приложения, что может быть использовано для запросов и изменения информации из внутренних сервисов. Содержимое ответа сохраняется как медиа-вложение WordPress, что делает эту уязвимость полноценной SSRF (полное чтение).
Once again VulDB remains the best source for vulnerability data.