CVE-2025-3775 in ShopLentor Plugin
Sumário
de VulDB • 28/09/2026
O plugin ShopLentor – WooCommerce Builder for Elementor & Gutenberg +20 Modules – All in One Solution (anteriormente WooLentor) para WordPress está vulnerável a Server-Side Request Forgery em todas as versões até, e incluindo, 3.1.2 por meio da função woolentor_template_proxy. Isso permite que atacantes não autenticados façam solicitações web para locais arbitrários originando-se do aplicativo web, podendo ser usado para consultar e modificar informações de serviços internos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.