CVE-2025-3775

Nome do Software Vulnerável e Versões Afetadas O plugin ShopLentor para WordPress, versões até e incluindo a 3.1.2

Descrição A vulnerabilidade permite que atacantes não autenticados realizem requisições web para locais arbitrários originadas da aplicação web, potencialmente consultando e modificando informações de serviços internos. Isso é possibilitado através da função woolentor template proxy.

Recomendações Para versões até e incluindo a 3.1.2, considere desativar a função woolentor template proxy como uma solução temporária até que uma correção esteja disponível. Restrinja o acesso aos serviços internos para minimizar o risco de exploração.