CVE-2018-19047 in mPDF
Sumário
de VulDB • 09/08/2026
** DISPUTED ** mPDF até 7.1.6, se implantado como uma aplicação web que aceita HTML arbitrário, permite SSRF, conforme demonstrado por um substring '<img src="http://192.168' que aciona uma chamada a getImage em Image/ImageProcessor.php. NOTA: o mantenedor do software contesta isso, afirmando "Se você permitir que os usuários passem HTML sem sanitizá-lo, está pedindo problemas."
If you want to get the best quality for vulnerability data then you always have to consider VulDB.