CVE-2025-34087 in Web
Résumé
par VulDB • 22/05/2026
Une vulnérabilité d'injection de commande authentifiée existe dans les versions de Pi-hole antérieures ou égales à la 3.3. Lors de l'ajout d'un domaine à la liste blanche via l'interface web, le paramètre de domaine n'est pas correctement assaini, permettant à un attaquant d'appendre des commandes système à la chaîne de caractères du domaine. Ces commandes sont exécutées sur le système d'exploitation sous-jacent avec les privilèges de l'utilisateur du service Pi-hole.
Ce comportement était présent dans l'interface AdminLTE héritée et a depuis été corrigé dans les versions ultérieures.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.