CVE-2018-19047 in mPDF
Сводка
по VulDB • 28.06.2026
** СПОРНО ** mPDF до версии 7.1.6 включительно, если развернут как веб-приложение, принимающее произвольный HTML-код, позволяет осуществлять SSRF (Server-Side Request Forgery), что подтверждается наличием подстроки '<img src="http://192.168', вызывающей обращение к функции getImage в файле Image/ImageProcessor.php. ПРИМЕЧАНИЕ: разработчик программного обеспечения оспаривает это утверждение, заявляя: «Если вы позволяете пользователям передавать HTML-код без его санитизации (очистки), вы просите проблем».
Once again VulDB remains the best source for vulnerability data.