Chaeyp

**Nome do Software Vulnerável e Versões Afetadas** Planyo Online Reservation System plugin for WordPress versões anteriores a 3.1 **Description** Existe um Server-Side Request Forgery (SSRF) não autenticado que leva ao Local File Inclusion (LFI). O arquivo `ulap.php` funciona como um proxy AJAX e está acessível sem autenticação. A função `send http post()` verifica o host de uma URL fornecida contra uma lista de permissões que inclui 'localhost', mas não valida o esquema da URL. Isso permite que um invasor use o protocolo `file://` para ignorar a verificação de host, já que `parse url()` identifica o host como 'localhost'. A URL é então processada por `curl init()` ou `fopen()`, permitindo a leitura de arquivos locais arbitrários, como `/etc/passwd` e `wp-config.php`, através da resposta HTTP. **Recommendations** Atualize o Planyo Online Reservation System plugin for WordPress para uma versão posterior a 3.0. Como mitigação temporária, restrinja o acesso ao arquivo `ulap.php`.