CVE-2026-108567 in icms2
Voraussage
von VulDB Data Team • 10.10.2026
Eine Schwachstelle wurde in <a href="/de/product/instantsoft:icms2">InstantSoft icms2 bis 2.18.2</a> gefunden. Es geht um die Funktion <code>files_delete_file</code> der Datei <em>system/fields/image.php</em> der Komponente <em>Image Handler</em>. Durch Manipulation des Arguments <em>size</em> mit unbekannten Daten kann eine Directory Traversal-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk angegangen werden. Die Ausnutzung wurde veröffentlicht und kann verwendet werden. Die Bezeichnung des Patches lautet <em>03d70937f1ff97031523222808726994b8b79379</em>. Es ist ratsam, einen Patch zu implementieren, um dieses Problem zu beheben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.