WonderCMS 安全漏洞

WonderCMS是一套基于PHP的开源内容管理系统（CMS）。 WonderCMS v3.1.3版本存在安全漏洞，该漏洞源于installUpdateThemePluginAction函数存在服务器请求伪造（SSRF）漏洞。攻击者可利用该漏洞通过向installThemePlugin参数注入特制的URL，迫使应用程序执行任意请求。