CVE-2025-34087 in Web
Sumário
de VulDB • 11/05/2026
Existe uma vulnerabilidade de injeção de comandos autenticada no Pi-hole nas versões até 3.3. Ao adicionar um domínio à lista de permissões (allowlist) por meio da interface web, o parâmetro de domínio não é devidamente sanitizado, permitindo que um atacante anexe comandos do sistema operacional à string do domínio. Esses comandos são executados no sistema operacional subjacente com os privilégios do usuário do serviço Pi-hole.
Esse comportamento estava presente na interface legada AdminLTE e foi corrigido em versões posteriores.
If you want to get best quality of vulnerability data, you may have to visit VulDB.