CVE-2019-9187 – Debian Security Advisory 4399-1

https://notcve.org/view.php?id=CVE-2019-9187

01 Mar 2019 — ikiwiki before 3.20170111.1 and 3.2018x and 3.2019x before 3.20190228 allows SSRF via the aggregate plugin. The impact also includes reading local files via file: URIs. ikiwiki anterior a versión 3.20170111.1 y versión 3.2018x y versión 3.2019x anterior a 3.20190228, permite SSRF por medio del plugin aggregate. El impacto también incluye la lectura de archivos locales por medio de archivos: URIs. Joey Hess discovered that the aggregate plugin of the Ikiwiki wiki compiler was susceptible to server-side reque... • https://ikiwiki.info/news • CWE-918: Server-Side Request Forgery (SSRF) •