PT-2025-38162 · Wondercms · Wondercms

Thawphone · Publicado 2025-09-17 · Atualizado 2025-09-19 · CVE-2025-57055

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas WonderCMS versão 3.5.0

Descrição A versão 3.5.0 do WonderCMS é vulnerável a Falsificação de Solicitação no Lado do Servidor (SSRF) na funcionalidade de instalação de módulos personalizados. Um administrador autenticado pode fornecer uma URL maliciosa via o parâmetro POST pluginThemeUrl. O servidor busca a URL fornecida usando a função curl exec() sem validação suficiente, permitindo que um atacante force solicitações HTTP internas ou externas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2025-57055

Produtos afetados

Wondercms

Referências · 5

• 🔥 https://github.com/thawphone/CVE-2025-57055 · Exploit
• https://t.me/CVEtracker/32764 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-57055 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-57055 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1969110932564689030 · Publicação no Twitter