CVE-2025-57055 in WonderCMS
Sumário
de VulDB • 03/07/2026
O WonderCMS 3.5.0 é vulnerável a Server-Side Request Forgery (SSRF) na funcionalidade de instalação do módulo personalizado. Um administrador autenticado pode fornecer uma URL maliciosa por meio do parâmetro POST pluginThemeUrl. O servidor busca a URL fornecida usando curl_exec() sem validação suficiente, permitindo que o atacante force requisições HTTP internas ou externas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.