CVE-2026-100850

AzuraCast before 0.23.8 contains a server-side request forgery and local file read vulnerability in the AutoDJ remote playlist fetch backend/src/Radio/AutoDJ/QueueBuilder.php, getMediaFromRemoteUrl. A user with the station Media permission can create or update a playlist with source=remoteurl and...

EUVD-2026-87838

AzuraCast before 0.23.8 contains a server-side request forgery and local file read vulnerability in the AutoDJ remote playlist fetch backend/src/Radio/AutoDJ/QueueBuilder.php, getMediaFromRemoteUrl. A user with the station Media permission can create or update a playlist with source=remoteurl and...

CVE-2024-45440

CVE-2024-45440 Drupal CVE-2024-45440 Drupal 11.x-dev の core/authorize.php は、hashsalt の値が存在しないファイルの filegetcontents である場合、（エラーログが None であっても）完全パス開示 Full Path Disclosure を許可します。 使用方法 root@kitploit: python CVE-2024-45440.py ラボ（演習環境）の構築 settings.php はマウントによってコンテナ内の settings.php を置き換えます。 settings.php...

CVE-2026-66491

PhocaCommander の getSource を介した任意ファイル読み取り PhocaCommander ≤ 6.1.3 — 認証済み管理者によるパストラバーサル、CSRF 不要 概要 PhocaCommander のファイルエディタエンドポイントには、任意ファイル読み取りの脆弱性が存在します。getSource 関数は、base64 エンコードされた filename パラメータをデコードし、パス包含チェックなしで直接 filegetcontents に渡します。認証済み管理者は、GET リクエストを送信するだけで、Web...

php_filter_chains_oracle_exploit

PHP filter chains: エラーベースのオラクルによるファイル読み取り PHPフィルターチェーンのエラーベースのオラクルによって引き起こされるファイル読み取りの影響を受けるパラメータを悪用するCLIです。file、hashfile、filegetcontents、copy などの脆弱な関数に渡されたローカルファイルの内容を、サーバーがファイル内容を返さない場合でも漏えいさせることができます！ ファイルの内容に対してアクションが実行され、完全なURIが制御されている限り、その関数は php://filter...

CVE-2024-27564

CVE-2024-27564 説明: pictureproxy.php の脆弱性により、リモートの攻撃者が url パラメータに URL を注入することで任意のリクエストを実行できる。この SSRF 脆弱性は認証なしで悪用可能であり、特に危険である。 脆弱なコードは pictureproxy.php ファイル内に存在する。この問題は、関数が url パラメータを適切に検証していないために発生する。$GET'url' 変数が filegetcontents 関数に渡され、指定された URL からコンテンツを取得する。これにより SSRF が引き起こされる可能性がある。 PoC:...

SSRF-Exploit-CVE-2024-27564

SSRF-Exploit-CVE-2024-27564 プロジェクトタイトル このプロジェクトは、pictureproxy.php ファイルのサーバーサイドリクエストフォージェリ SSRF 脆弱性を実証します。 説明 pictureproxy.php の脆弱性により、リモート攻撃者が url パラメータに URL を注入して任意のリクエストを実行できます。この SSRF 脆弱性は認証なしで悪用される可能性があり、特に危険です。 脆弱なコードは pictureproxy.php ファイルにあります。この問題は、関数が url パラメータを適切に検証しないために発生します。$GET'url'...

Smarty: SSRF via redirect bypass of trusted_uri using {fetch}

When a Security policy is active, fetch validates the requested remote URL against the trusteduri allowlist via Security::isTrustedUri. For non-http:// schemes e.g. https:// the resource was then read with filegetcontents, which follows HTTP redirects by default. Because isTrustedUri only validat...

CVE-2026-62993

Smarty is a template engine for PHP, facilitating the separation of presentation HTML/CSS from application logic. Prior to 4.5.7 and 5.8.2, depending on the release line, Smarty's fetch handling in libs/plugins/function.fetch.php and src/FunctionHandler/Fetch.php used Security::isTrustedUri to...

CVE-2026-62993: Server-Side Request Forgery (SSRF)

Smarty is a template engine for PHP, facilitating the separation of presentation HTML/CSS from application logic. Prior to 4.5.7 and 5.8.2, depending on the release line, Smarty's fetch handling in libs/plugins/function.fetch.php and src/FunctionHandler/Fetch.php used Security::isTrustedUri to...

EUVD-2026-67124

Volmarg Personal Management System contains a path traversal vulnerability that allows authenticated attackers to read arbitrary files by supplying absolute filesystem paths to the GET /public/get-file/path endpoint. The path route parameter is passed directly to filegetcontents without...

CVE-2026-40526 Volmarg Personal Management System Path Traversal via get-file Endpoint

Volmarg Personal Management System contains a path traversal vulnerability that allows authenticated attackers to read arbitrary files by supplying absolute filesystem paths to the GET /public/get-file/path endpoint. The path route parameter is passed directly to filegetcontents without...

CVE-2026-40526: Improper Limitation of a Pathname to a Restricted Directory

Volmarg Personal Management System contains a path traversal vulnerability that allows authenticated attackers to read arbitrary files by supplying absolute filesystem paths to the GET /public/get-file/path endpoint. The path route parameter is passed directly to filegetcontents without...

CVE-2026-6089 WP CTA <= 2.1.2 - Authenticated (Administrator+) Server-Side Request Forgery

The WP CTA plugin for WordPress is vulnerable to Server-Side Request Forgery via the 'stickysmedia' parameter in imported JSON files in all versions up to, and including, 2.1.2. This is due to the importsidebars function passing user-supplied URLs from imported JSON data to filegetcontents with...

CVE-2026-6089: Server-Side Request Forgery (SSRF)

The WP CTA plugin for WordPress is vulnerable to Server-Side Request Forgery via the 'stickysmedia' parameter in imported JSON files in all versions up to, and including, 2.1.2. This is due to the importsidebars function passing user-supplied URLs from imported JSON data to filegetcontents with...

CVE-2026-59931: Server-Side Request Forgery (SSRF)

PhpSpreadsheet is a pure PHP library for reading and writing spreadsheet files. In versions 4.0.0 through 5.8.0, 3.3.0 through 3.10.6, 2.2.0 through 2.4.6, 2.0.0 through 2.1.17, and all releases up to and including 1.30.5, the WEBSERVICE domain whitelist can be bypassed via an HTTP redirect SSRF...

CVE-2026-44583: Server-Side Request Forgery (SSRF)

Paymenter is a free and open-source webshop solution for management of hosting services. In versions prior to 1.5.0, the PayPal webhook endpoint /extensions/paypal/webhook processes the PAYPAL-CERT-URL HTTP header without validation, allowing attackers to control server-side HTTP request...

CVE-2026-57961: Improper Limitation of a Pathname to a Restricted Directory

phpMyFAQ before 4.1.5 contains a potential authenticated path traversal vulnerability in the concatenatePaths function within src/phpMyFAQ/Export/Pdf/Wrapper.php. A user with FAQ editing privileges can store HTML containing crafted image paths that are processed during PDF generation. The path...

CVE-2026-57940

HTMLy 3.1.1 contains a Server-Side Request Forgery SSRF vulnerability in the RSS feed import functionality. The function getfeed in system/admin/admin.php passes user-supplied $feedurl directly to filegetcontents without any validation. An authenticated attacker with administrative privileges can...

CVE-2026-49359: Server-Side Request Forgery (SSRF)

PhpWeasyPrint is a PHP library allowing PDF generation from a URL or an HTML page. Prior to version 2.6.0, pontedilana/php-weasyprint fetches the content of option values server-side via filegetcontents when the value looks like a URL, without restricting the URL scheme. The attachment option of...