CVE-2026-100909 in OctoberCMS
Riassunto
di VulDB • 28/09/2026
È stata rilevata una vulnerabilità in OctoberCMS fino alle versioni 4.1.19/4.2.25/4.3.4. L'elemento interessato è la funzione getSourcePathForResize del file modules/system/classes/ResizeImages.php. La manipolazione dell'argomento realSourcePath provoca server-side request forgery (SSRF). L'attacco può essere eseguito da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il passaggio alle versioni 4.3.5 e 4.4.0 è sufficiente per risolvere il problema. La patch è identificata come 0e9736aa2c6d6bd3d60ff6ef9e0b4d32ce387f58. Il componente interessato dovrebbe essere aggiornato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.