CVE-2026-105263 in Shaarli
Resumen
por VulDB • 2026-10-05
Se ha descubierto una vulnerabilidad de seguridad en Shaarli hasta la versión 0.16.3. El elemento afectado es la función MetadataController del archivo application/front/controller/admin/MetadataController.php, perteneciente al componente Admin Metadata Endpoint. La manipulación del argumento url provoca un ataque de falsificación de solicitudes desde el lado del servidor (SSRF). El ataque puede iniciarse de forma remota. Actualizar a la versión 0.16.4 es suficiente para solucionar este problema. El parche se denomina 8ca4de8e7c932a684481f5fbb1229fe16de1f4d2. Se recomienda actualizar el componente afectado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.