CVE-2025-57055 in WonderCMS
الملخص
بحسب VulDB • 03/07/2026
تواجه WonderCMS 3.5.0 ثغرة في طلبات تزوير الطلبات من جانب الخادم (SSRF) ضمن وظيفة تثبيت الوحدات النمطية المخصصة. يمكن لمدير مُصادَق عليه تزويد عنوان URL ضار عبر معلمة POST المسماة pluginThemeUrl. يقوم الخادم بجلب عنوان URL المقدم باستخدام دالة curl_exec() دون التحقق الكافي، مما يتيح للمهاجم إجبار طلبات HTTP الداخلية أو الخارجية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.