Exploit for CVE-2026-3576

kitploit · 2026-08-24

Description

Unauth SSRF in Planyo Online Reservation System <= 3.0 via file:// URL enables arbitrary file read.

Entry point

Parameterulap_url · query param

Pathwp-content/plugins/planyo-online-reservation-system/ulap.php

SSRF leading to LFI via unauthenticated access to ulap.php, where the host allowlist can be bypassed using a file:// URL to read local server files.

CVSS 7.2 for CVE-2026-3576

7.2

HIGH SEVERITY

Version 3.1

VectorCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

Attack Vector:NETWORK

Attack Complexity:LOW

Privileges Required:NONE

User Interaction:NONE

Scope:CHANGED

Confidentiality:LOW

Integrity:LOW

Availability:NONE

CVE Information

CVE-2026-3576

Exploit Details

Modified:2026-08-24 01:39

Last Seen:2026-08-26 07:11

Reporter:KitPloit

Other exploits for CVE-2026-3576

Planyo_Online_Reservation_System 3.0 - Arbitrary File Read via SSRF

2026-08-11 Balachandar GowrisankarEXPLOITDBPython

Planyo Online Reservation System 3.0 SSRF / Arbitrary File Read

2026-08-11 Balachandar GowrisankarPACKETSTORMPython

Exploit Code

MARKDOWN14 lines

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-ANIRBALA98-CVE-2026-3576
# CVE-2026-3576 - वर्डप्रेस प्लगइन Planyo ऑनलाइन आरक्षण प्रणाली <= 3.0 - SSRF के माध्यम से मनमानी फ़ाइल पढ़ना

इस रिपॉजिटरी में CVE-2026-3576 के लिए एक प्रूफ ऑफ़ कॉन्सेप्ट (PoC) एक्सप्लॉइट है।

## अस्वीकरण

यह परियोजना केवल शैक्षिक उद्देश्यों और अधिकृत सुरक्षा परीक्षण के लिए प्रदान की गई है। इसका उपयोग उन सिस्टमों के विरुद्ध न करें जिनके आप मालिक नहीं हैं या जिनके परीक्षण की अनुमति नहीं है।

## अवलोकन

वर्डप्रेस में Planyo ऑनलाइन आरक्षण प्रणाली प्लगइन के संस्करण 3.1 से पहले में एक सर्वर साइड रिक्वेस्ट फोर्जरी (SSRF) कमजोरी मौजूद है। यह एक बिना प्रमाणीकृत हमलावर को ulap_url पैरामीटर के माध्यम से file://URL प्रदान करने की अनुमति देता है, जिसके परिणामस्वरूप मनमानी फ़ाइल तक पहुंच होती है।

## प्रभावित संस्करण

Exploit Code

Share

Share on social media: