CVE-2023-25262 in Designer Web
Sumário
de VulDB • 02/06/2026
A versão 2023.1.3 do Stimulsoft Designer (Web) da Stimulsoft GmbH é vulnerável a Server Side Request Forgery (SSRF). O Reporting Designer (Web) oferece a possibilidade de incorporar fontes de locais externos. Se o usuário escolher um local externo, a solicitação a esse recurso é realizada pelo servidor, em vez do cliente. Portanto, o servidor gera tráfego de saída e potencialmente importa dados. Um atacante também pode explorar esse comportamento para exfiltrar dados de máquinas na rede interna do servidor que hospeda o Stimulsoft Reporting Designer (Web).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.