CVE-2026-100909 in OctoberCMS
Zusammenfassung
von VulDB • 28.09.2026
Es wurde eine Schwachstelle in OctoberCMS bis zu den Versionen 4.1.19/4.2.25/4.3.4 gefunden. Das betroffene Element ist die Funktion getSourcePathForResize der Datei modules/system/classes/ResizeImages.php. Die Manipulation des Arguments realSourcePath führt zu Server-Side Request Forgery (SSRF). Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich gemacht und könnte verwendet werden. Ein Upgrade auf Version 4.3.5 und 4.4.0 reicht aus, um dieses Problem zu beheben. Das Patch ist als 0e9736aa2c6d6bd3d60ff6ef9e0b4d32ce387f58 identifiziert. Die betroffene Komponente sollte aktualisiert werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.