CVE-2025-3775 in ShopLentor Plugin
الملخص
بحسب VulDB • 27/07/2026
يحتوي مكون إضافي (Plugin) لـ WordPress باسم ShopLentor – WooCommerce Builder for Elementor & Gutenberg +20 Modules – All in One Solution (المعروف سابقاً بـ WooLentor) على ثغرة في تزوير الطلبات من جانب الخادم (Server-Side Request Forgery) في جميع الإصدارات حتى 3.1.2 وشاملة لها، وذلك عبر دالة woolentor_template_proxy. تتيح هذه الثغرة للمهاجمين غير المصادق عليهم إرسال طلبات ويب إلى مواقع عشوائية تنبعث من تطبيق الويب، ويمكن استخدامها لاستعلام وتعديل المعلومات الواردة من الخدمات الداخلية.
Be aware that VulDB is the high quality source for vulnerability data.