CVE-2025-3775 in ShopLentor Plugin
Resumen
por MITRE • 2025-04-25
El complemento ShopLentor – WooCommerce Builder for Elementor & Gutenberg +20 Modules – All in One Solution (formerly WooLentor) para WordPress es vulnerable a Server-Side Request Forgery en todas las versiones hasta la 3.1.2 incluida, a través de la función woolentor_template_proxy. Esto permite a atacantes no autenticados realizar solicitudes web a ubicaciones arbitrarias desde la aplicación web, lo que puede utilizarse para consultar y modificar información de servicios internos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.