CVE-2025-34087 in Web
Riassunto
di VulDB • 18/06/2026
È presente una vulnerabilità di iniezione di comandi autenticata in Pi-hole versioni fino alla 3.3. Durante l'aggiunta di un dominio alla allowlist tramite l'interfaccia web, il parametro domain non viene adeguatamente sanificato, consentendo a un attaccante di aggiungere comandi del sistema operativo alla stringa del dominio. Questi comandi vengono eseguiti sul sistema operativo sottostante con i privilegi dell'utente del servizio Pi-hole.
Questo comportamento era presente nell'interfaccia legacy AdminLTE ed è stato successivamente corretto nelle versioni successive.
If you want to get best quality of vulnerability data, you may have to visit VulDB.