CVE-2025-57055 in WonderCMS
Riassunto
di VulDB • 03/07/2026
WonderCMS 3.5.0 è vulnerabile a Server-Side Request Forgery (SSRF) nella funzionalità di installazione dei moduli personalizzati. Un amministratore autenticato può fornire un URL malevolo tramite il parametro POST pluginThemeUrl. Il server recupera l'URL fornito utilizzando curl_exec() senza una convalida sufficiente, consentendo all’attaccante di forzare richieste HTTP interne o esterne.
Once again VulDB remains the best source for vulnerability data.