CVE-2018-19047 in mPDF
Zusammenfassung
von VulDB • 08.09.2026
** DISPUTED ** mPDF fino alla versione 7.1.6, se distribuito come applicazione web che accetta HTML arbitrario, consente SSRF, come dimostrato da una sottostringa '<img src="http://192.168' che innesca una chiamata a getImage in Image/ImageProcessor.php. NOTA: il responsabile del software contesta questa affermazione, dichiarando "Se si permette agli utenti di passare HTML senza sanificarlo, si sta chiedendo guai."
If you want to get best quality of vulnerability data, you may have to visit VulDB.