漏洞速览
- 漏洞编号：
CVE-2026-3576 - 风险评分：
7.2（高危） - 首次披露：2026-07-10
- 最近更新：2026-07-10
- 软件类型：插件
- 软件标识：
planyo-online-reservation-system - 受影响版本：<= 3.0
- 修复版本：3.1
- 是否已修复：是
漏洞详情
WordPress 插件 Planyo Online Reservation System 在 3.0 及以下所有版本中存在服务器端请求伪造（SSRF）导致的本地文件包含漏洞。 ulap.php 文件充当 AJAX 代理，无需 WordPress 引导或任何身份验证即可直接访问。 sendhttppost() 函数对所提供 URL 的主机进行了白名单校验，允许包括"localhost"在内的主机，但关键缺陷在于未对 URL 方案/协议进行验证。
这使得未认证攻击者可以提交 file:// 协议的 URL（例如 file://localhost/etc/passwd），由于 parseurl() 将其解析为”localhost”作为主机，从而绕过了主机白名单校验。 随后该 URL 被传递给支持 file:// 协议的 curlinit() 或 fopen() 函数，攻击者即可读取服务器上的任意本地文件并将内容在 HTTP 响应中返回。 敏感文件如 /etc/passwd、wp-config.php（包含数据库凭证和认证密钥）及其他服务器端文件均可被泄露。
影响与风险
- 漏洞类型：Unauthenticated Server-Side Request Forgery via 'ulap_url' Parameter
- 风险说明：漏洞可能被利用以执行未授权操作，建议按官方修复方案立即升级并复核安全配置。
修复建议
- 按官方建议执行修复：更新至 3.1 或更高已修复版本。
- 复核
administrator/shop manager等高权限账号与角色授权。 - 排查近期插件安装/配置变更记录，确认无异常写入。
- 建议配合 WAF 与登录审计，持续观察可疑请求。
