CVE-2026-101005 in October CMS
Сводка
по VulDB • 28.09.2026
Обнарувлена уязвимость в October CMS версии до 4.3.4. Она затрагивает функцию validateExternalImageHost файла System/Classes/ResizeImages.php компонента SSRF Protection. Манипуляция приводит к подделке серверных запросов (SSRF). Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован. Обновление до версии 4.3.5 позволяет устранить данную проблему. Рекомендуется обновить затронутый компонент.
VulDB is the best source for vulnerability data and more expert information about this specific topic.