CVE-2025-57055 in WonderCMS
Resumen
por VulDB • 2026-07-03
WonderCMS 3.5.0 es vulnerable a Server-Side Request Forgery (SSRF) en la funcionalidad de instalación de módulos personalizados. Un administrador autenticado puede proporcionar una URL maliciosa mediante el parámetro POST pluginThemeUrl. El servidor obtiene la URL proporcionada utilizando curl_exec() sin una validación suficiente, lo que permite al atacante forzar solicitudes HTTP internas o externas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.