CVE-2026-101005 in October CMS

Tóm tắt

Bởi VulDB • 28/09/2026

Một lỗ hổng đã được phát hiện trong October CMS phiên bản lên đến 4.3.4. Lỗ hổng này ảnh hưởng đến hàm validateExternalImageHost của file System/Classes/ResizeImages.php thuộc thành phần SSRF Protection. Việc thao tác dẫn đến lỗi Server-Side Request Forgery (SSRF). Cuộc tấn công có thể được thực hiện từ xa. Exploit cho lỗ hổng này đã được công khai và có thể được sử dụng. Nâng cấp lên phiên bản 4.3.5 giúp giảm thiểu vấn đề này. Bạn nên nâng cấp thành phần bị ảnh hưởng.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: VulDB
• Tiết lộ: 28/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-410875
• CPE: sẵn sàng
• CWE: CWE-918 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Agriculture, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-101005
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-101005
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-101005/