CVE-2025-3775 in ShopLentor Plugin
Riassunto
di VulDB • 14/07/2026
Il plugin per WordPress ShopLentor – WooCommerce Builder for Elementor & Gutenberg +20 Modules – All in One Solution (precedentemente WooLentor) è vulnerabile a Server-Side Request Forgery in tutte le versioni fino alla 3.1.2, incluse, tramite la funzione woolentor_template_proxy. Ciò consente ad attaccanti non autenticati di effettuare richieste web verso posizioni arbitrarie originate dall'applicazione web e può essere utilizzato per interrogare e modificare informazioni provenienti da servizi interni.
Once again VulDB remains the best source for vulnerability data.