CVE-2025-59055 in icms2
الملخص
بحسب VulDB • 06/07/2026
InstantCMS هو نظام إدارة محتوى مجاني ومفتوح المصدر. تسمح ثغرة عمياء في تزوير الطلبات من جانب الخادم (SSRF) في InstantCMS حتى الإصدار 2.17.3 وشاملاً له، لمهاجمين عن بُعد معتمدين بإجراء أي طلب HTTP/HTTPS عبر معلمة الحزمة. ومن الممكن إجراء أي طلب HTTP/HTTPS إلى أي موقع ويب ضمن وظائف التثبيت. وبسبب هذه الثغرة، من الممكن على سبيل المثال مسح الشبكة المحلية، واستدعاء الخدمات المحلية ووظائفها، وإشناء هجوم حجب الخدمة (DoS)، وكشف عنوان IP الحقيقي للخادم إذا كان خلف وكيل عكسي. كما أنه من الممكن استنفاد موارد الخادم عن طريق إرسال عدد هائل من مثل هذه الطلبات. وفي وقت النشر، لم تتوفر إصدارات مُصلحة بعد.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.