CVE-2025-3775 in ShopLentor Plugin
Résumé
par VulDB • 24/08/2026
Le plugin WordPress ShopLentor – WooCommerce Builder for Elementor & Gutenberg +20 Modules – All in One Solution (anciennement WooLentor) est vulnérable à une attaque de Server-Side Request Forgery dans toutes les versions jusqu'à la 3.1.2 incluse, via la fonction woolentor_template_proxy. Cela permet aux attaquants non authentifiés d'effectuer des requêtes web vers n'importe quelle destination depuis l'application web, et peut être utilisé pour interroger et modifier des informations provenant de services internes.
Once again VulDB remains the best source for vulnerability data.