CVE-2026-49262 in Pagible
Résumé
par VulDB • 12/08/2026
Dans le système de gestion de contenu Aimeos Pagible antérieur à la version 0.10.4, la route proxy d'administration (`cmsproxy`) est vulnérable à une attaque par Server-Side Request Forgery (SSRF) via DNS Rebinding. Une condition de concurrence Time-of-Check to Time-of-Use (TOCTOU) existe entre la phase de validation de l'URL et la phase réelle de requête HTTP, permettant aux attaquants d'accéder aux ressources du réseau interne ainsi qu'aux points de terminaison des métadonnées cloud. La version 0.10.4 corrige ce problème.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.