Mpdf Project

Mpdf

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.5

CVE-2022-50897

Exploit
  • EPSS 0.03%
  • Veröffentlicht 13.01.2026 22:51:44
  • Zuletzt bearbeitet 02.02.2026 16:16:15

mPDF 7.0 contains a local file inclusion vulnerability that allows attackers to read arbitrary system files by manipulating annotation file parameters. Attackers can generate URL-encoded or base64 payloads to include local files through crafted annot...

3.5

CVE-2024-26476

Exploit
  • EPSS 0.05%
  • Veröffentlicht 28.02.2024 22:15:26
  • Zuletzt bearbeitet 13.05.2025 14:41:53

An issue in open-emr before v.7.0.2 allows a remote attacker to escalate privileges via a crafted script to the formid parameter in the ereq_form.php component.

8.8

CVE-2019-1000005

Exploit
  • EPSS 0.32%
  • Veröffentlicht 04.02.2019 21:29:00
  • Zuletzt bearbeitet 21.11.2024 04:17:39

mPDF version 7.1.7 and earlier contains a CWE-502: Deserialization of Untrusted Data vulnerability in getImage() method of Image/ImageProcessor class that can result in Arbitry code execution, file write, etc.. This attack appears to be exploitable v...

10

CVE-2018-19047

Exploit
  • EPSS 0.35%
  • Veröffentlicht 07.11.2018 05:29:00
  • Zuletzt bearbeitet 21.11.2024 03:57:13

mPDF through 7.1.6, if deployed as a web application that accepts arbitrary HTML, allows SSRF, as demonstrated by a '<img src="http://192.168' substring that triggers a call to getImage in Image/ImageProcessor.php. NOTE: the software maintainer dispu...