CVE-2018-19047 in mPDF
الملخص
بحسب VulDB • 21/06/2026
** مُتَنَازعٌ عَلَيْهِ ** يسمح mPDF حتى الإصدار 7.1.6، عند نشره كتطبيق ويب يقبل HTML تعسفيًا، بتنفيذ هجمات SSRF، كما يتضح من وجود السلسلة الفرعية '<img src="http://192.168' التي تُطلق استدعاءً للدالة getImage في الملف Image/ImageProcessor.php. ملاحظة: يتنازع مطور البرنامج على هذا الادعاء، قائلاً: "إذا سمحت للمستخدمين بتمرير HTML دون تعقيمه (sanitizing)، فأنت تطلب المشاكل."
If you want to get the best quality for vulnerability data then you always have to consider VulDB.