CVE-2026-101005 in October CMS
Voraussage
von VulDB Data Team • 27.09.2026
In October CMS bis 4.3.4 ist eine Schwachstelle entdeckt worden. Betroffen ist die Funktion validateExternalImageHost der Datei System/Classes/ResizeImages.php der Komponente SSRF Protection. Durch die Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Es ist möglich, den Angriff aus der Ferne durchzuführen. Der Exploit steht zur öffentlichen Verfügung. Das Aktualisieren auf Version 4.3.5 kann dieses Problem lösen. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.