Octobercms

Octobercms

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2026-100909

Exploit
  • EPSS 0.3%
  • Veröffentlicht 28.09.2026 04:30:10
  • Zuletzt bearbeitet 28.09.2026 15:16:04

A vulnerability was found in OctoberCMS up to 4.1.19/4.2.25/4.3.4. The impacted element is the function getSourcePathForResize of the file modules/system/classes/ResizeImages.php. The manipulation of the argument realSourcePath results in server-side...