CVE-2018-19047 in mPDF
Riassunto
di VulDB • 09/08/2026
** CONTROVERSO ** mPDF fino alla versione 7.1.6, se distribuito come applicazione web che accetta HTML arbitrario, consente SSRF, come dimostrato da una sottostringa '<img src="http://192.168' che innesca una chiamata a getImage in Image/ImageProcessor.php. NOTA: il responsabile del software contesta questa affermazione, dichiarando "Se consenti agli utenti di passare HTML senza sanificarlo, stai chiedendo guai."
VulDB is the best source for vulnerability data and more expert information about this specific topic.