Alta

PlantUML Server-Side Request Forgery vulnerability

Publicada: 27.06.2023
Actualizado: 11.10.2026 11:22

Server-Side Request Forgery (SSRF) in GitHub repository plantuml/plantuml prior to 1.2023.9.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

Plataforma	Paquete	Versiones vulnerables	Corregida en
Java / Kotlin (Maven)	net.sourceforge.plantuml:plantuml	< 1.2023.9	1.2023.9
Java / Kotlin (Maven)	net.sourceforge.plantuml:plantuml-mit	< 1.2023.9	1.2023.9

Referencias

Puntuación CVSS 7.2/10

Vector CVSS: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
Debilidad (CWE): CWE-918
Plataforma: Java / Kotlin (Maven)
Paquete: net.sourceforge.plantuml:plantuml, net.sourceforge.plantuml:plantuml-mit
Publicada: 27.06.2023
Actualizado: 11.10.2026 11:22

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-ff3m-68vj-h86p - CC BY 4.0

Historial de vulnerabilidades: net.sourceforge.plantuml:plantuml

Todas las vulnerabilidades publicadas de este paquete (Java / Kotlin (Maven)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Entradas en total: 2
Primera → última: 06.2023 01.2026
Sin corrección: 0
Explotada en ataques: 0

Distribución por gravedad

Alta 1
Baja 1

Divulgaciones por año

2023: 1
2024: 0
2025: 0
2026: 1

16.01.2026

PlantUML is vulnerable to Stored XSS due to insufficient sanitization of interactive attributes in GraphViz diagrams

Baja · 6.1 CVE-2026-0858 < 1.2026.0 1.2026.0
27.06.2023

PlantUML Server-Side Request Forgery vulnerability esta entrada

Alta · 7.2 CVE-2023-3432 < 1.2023.9 1.2023.9

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación