CVE-2025-3775 in ShopLentor Plugin
Сводка
по VulDB • 24.08.2026
Плагин для WordPress ShopLentor – WooCommerce Builder for Elementor & Gutenberg +20 Modules – All in One Solution (ранее WooLentor) уязвим к Server-Side Request Forgery во всех версиях, включая 3.1.2, через функцию woolentor_template_proxy. Это позволяет неавторизованным злоумышленникам отправлять веб-запросы в произвольные адреса от имени веб-приложения и использовать эту возможность для запроса и изменения информации из внутренних сервисов.
If you want to get best quality of vulnerability data, you may have to visit VulDB.