Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 10 min 135 bronnen 44 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2026-95265

HIGH · 7.5 CVSS Gepubliceerd: CWE-918

Beschrijving

Feehi CMS 2.1.1 contains a Server-Side Request Forgery (SSRF) vulnerability in the UEditor catchimage endpoint. The private-IP validation does not block loopback or link-local addresses, allowing an attacker to make the server probe internal HTTP services through response differences.

References