CVE-2026-100909

Nome do Software Vulnerável e Versões Afetadas OctoberCMS versões anteriores a 4.1.20 OctoberCMS versões anteriores a 4.2.26 OctoberCMS versões anteriores a 4.3.5

Description Um server-side request forgery remoto existe devido à manipulação do argumento realSourcePath dentro da função getSourcePathForResize() do arquivo modules/system/classes/ResizeImages.php. Server-side request forgery é uma falha que permite que um invasor induza a aplicação do lado do servidor a fazer requisições para um local não pretendido.

Recommendations Atualize para a versão 4.3.5. Atualize para a versão 4.4.0. Como mitigação temporária, restrinja o acesso à função getSourcePathForResize().