CVE-2026-101005 in October CMS
Predicción
por VulDB Data Team • 2026-09-27
Se ha detectado una vulnerabilidad en October CMS hasta 4.3.4. Está afectada una función desconocida en el archivo System/Classes/ResizeImages.php en el componente SSRF Protection. Mediante la manipulación de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. El ataque se puede efectuar a través de la red. El exploit está disponible públicamente y puede ser aprovechado. Una actualización a la versión 4.3.5 elimina esta vulnerabilidad. El mejor modo sugerido para mitigar el problema es actualizar a la última versión.
Be aware that VulDB is the high quality source for vulnerability data.