CVE-2026-3576

सारांश

WordPress के लिए Planyo Online Reservation System प्लगइन, संस्करण 3.0 तक (3.0 सहित) के सभी संस्करणों में Server-Side Request Forgery के प्रति संवेदनशील है, जो Local File Inclusion का कारण बन सकती है। ulap.php फ़ाइल एक AJAX प्रॉक्सी के रूप में कार्य करती है और WordPress बूटस्ट्रैपिंग या किसी भी प्रमाणीकरण के बिना सीधे एक्सेस की जा सकती है। send_http_post() फ़ंक्शन प्रदान किए गए URL के होस्ट को एक अनुमत सूची (allowlist) के विरुद्ध सत्यापित करता है, जिसमें 'localhost' शामिल है, लेकिन महत्वपूर्ण रूप से यह URL स्कीम/प्रोटोकॉल को सत्यापित करने में विफल रहता है। यह बिना प्रमाणीकरण वाले हमलावरों के लिए file:// URL (जैसे, file://localhost/etc/passwd) प्रदान करना संभव बनाता है, जो होस्ट अनुमत सूची जाँच को बायपास कर देता है, क्योंकि parse_url() होस्ट के रूप में 'localhost' लौटाता है। URL को फिर curl_init() या fopen() को पारित किया जाता है, जो दोनों file:// प्रोटोकॉल का समर्थन करते हैं, जिससे हमलावर सर्वर पर मनमानी स्थानीय फ़ाइलों को पढ़ सकता है और उनकी सामग्री HTTP प्रतिक्रिया में लौटा सकता है। इससे /etc/passwd, wp-config.php (जिसमें डेटाबेस क्रेडेंशियल और प्रमाणीकरण कुंजियाँ होती हैं) और अन्य सर्वर-साइड फ़ाइलों जैसी संवेदनशील फ़ाइलों का खुलासा हो सकता है।

• CVE-2026-3576PoC

  CVE-2026-3576 के लिए प्रूफ ऑफ कॉन्सेप्ट एक्सप्लॉइट

• Planyo_Online_Reservation_System 3.0 - Arbitrary File Read via SSRF