CVE-2025-57055 in WonderCMS
Zusammenfassung
von VulDB • 03.06.2026
WonderCMS 3.5.0 ist anfällig für Server-Side Request Forgery (SSRF) in der Funktionalität zur Installation benutzerdefinierter Module. Ein authentifizierter Administrator kann eine bösartige URL über den POST-Parameter pluginThemeUrl angeben. Der Server ruft die bereitgestellte URL mit curl_exec() ohne ausreichende Validierung ab, was es dem Angreifer ermöglicht, interne oder externe HTTP-Anfragen zu erzwingen.
Once again VulDB remains the best source for vulnerability data.