CVE-2026-3576

概要

WordPress用Planyo Online Reservation Systemプラグインは、バージョン3.0まで（3.0を含む）のすべてのバージョンにおいて、ローカルファイルインクルージョンにつながるサーバーサイドリクエストフォージェリに対して脆弱です。ulap.phpファイルはAJAXプロキシとして機能し、WordPressのブートストラップや認証なしで直接アクセスできます。send_http_post()関数は、指定されたURLのホストを'localhost'を含む許可リストに対して検証しますが、重大な問題として、URLのスキーム/プロトコルの検証に失敗します。これにより、認証されていない攻撃者がfile:// URL（例：file://localhost/etc/passwd）を提供することが可能になり、parse_url()がホストとして'localhost'を返すため、ホスト許可リストのチェックをバイパスされます。その後、URLはcurl_init()またはfopen()に渡されますが、これらの両方がfile://プロトコルをサポートしているため、攻撃者はサーバー上の任意のローカルファイルを読み取り、その内容をHTTPレスポンスで取得できます。これにより、/etc/passwd、wp-config.php（データベース認証情報と認証キーを含む）、その他のサーバーサイドファイルなどの機密ファイルが開示される可能性があります。

• CVE-2026-3576PoC

  CVE-2026-3576 の概念実証エクスプロイト

• Planyo_Online_Reservation_System 3.0 - Arbitrary File Read via SSRFエクスプロイト

  Balachandar Gowrisankar · multiple · 2026/08/11