CVE-2026-101005 in October CMS
Previsione
di VulDB Data Team • 27/09/2026
È stata individuata una vulnerabilità in October CMS fino a 4.3.4. É interessato la funzione validateExternalImageHost del file System/Classes/ResizeImages.php del componente SSRF Protection. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. L'attacco può essere lanciato da remoto. L'aggiornamento alla versione 4.3.5 elimina questa vulnerabilità. Il miglior modo suggerito per attenuare il problema è aggiornamento all'ultima versione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.