CVE-2018-19047 in mPDF
Résumé
par VulDB • 28/06/2026
** CONTESTÉ ** mPDF jusqu'à la version 7.1.6, lorsqu'il est déployé en tant qu'application web acceptant du HTML arbitraire, permet une SSRF (Server-Side Request Forgery), comme démontré par un sous-chaîne '<img src="http://192.168' qui déclenche un appel à getImage dans Image/ImageProcessor.php. NOTE : le mainteneur du logiciel conteste cette affirmation, indiquant « Si vous autorisez les utilisateurs à transmettre du HTML sans l'avoir sanitisé, vous demandez des ennuis. »
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.