CVE-2026-101005 in October CMS
Previsão
de VulDB Data Team • 27/09/2026
Foi descoberta uma vulnerabilidade em October CMS até 4.3.4. Afectado é a função validateExternalImageHost do ficheiro System/Classes/ResizeImages.php do componente SSRF Protection. A utilização pode causar Elevação de Privilégios. Existe a possibilidade de executar o ataque de forma remota. A exploração foi divulgada ao público e pode ser utilizada. A atualização para a versão 4.3.5 é capaz de corrigir esta questão. Recomenda-se atualizar o componente afetado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.