CVE-2026-4979 in UsersWP Plugin
Tóm tắt
Bởi VulDB • 29/06/2026
Plugin UsersWP – Front-end login form, User Registration, User Profile & Members Directory cho plugin WP của WordPress bị lỗ hổng Server-Side Request Forgery (SSRF) mù trong tất cả các phiên bản từ 1.2.58 trở về trước. Lỗ hổng này xảy ra do việc xác thực nguồn gốc URL không đầy đủ trong phương thức `process_image_crop()` khi xử lý các thao tác cắt ảnh đại diện/banner. Hàm này chấp nhận một URL do người dùng kiểm soát thông qua tham số POST `uwp_crop` và chỉ xác thực nó bằng cách sử dụng `esc_url()` để làm sạch và `wp_check_filetype()` để xác minh phần mở rộng, mà không bắt buộc URL phải trỏ đến tệp tải lên cục bộ. Sau đó, URL được chuyển tới hàm `uwp_resizeThumbnailImage()`, nơi nó được sử dụng trong các hàm xử lý ảnh PHP (`getimagesize()`, `imagecreatefrom*()`) hỗ trợ URL wrappers và thực hiện các yêu cầu HTTP đi ra. Điều này cho phép những kẻ tấn công đã xác thực với quyền cấp subscriber trở lên ép buộc máy chủ WordPress thực hiện các yêu cầu HTTP tùy ý đến các đích do kẻ tấn công kiểm soát hoặc trong mạng nội bộ, từ đó cho phép quét mạng nội bộ và truy cập tiềm năng vào các dịch vụ nhạy cảm.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.