CVE-2018-1000501 in Instant Update CMSinfo

Zusammenfassung

von VulDB • 12.06.2026

Instant Update CMS enthält eine Schwachstelle im Zusammenhang mit dem Zurücksetzen von Passwörtern in /iu-application/controllers/administration/auth.php, die zu einer Übernahme von Konten (Account Takeover) führen kann. Dieser Angriff scheint über eine Netzwerkverbindung ausnutzbar zu sein. Diese Schwachstelle wurde angeblich in Version v0.3.3 behoben.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservieren

22.06.2018

Veröffentlichung

26.06.2018

Moderieren

akzeptiert

Eintrag

VDB-119918

CPE

bereit

EPSS

0.01589

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!