CVE-2026-108568 in icms2
Voraussage
von VulDB Data Team • 10.10.2026
Es wurde eine Schwachstelle in <a href="/de/product/instantsoft:icms2">InstantSoft icms2 bis 2.18.2</a> entdeckt. Es geht hierbei um die Funktion <code>validatePaypalOrder</code> der Datei <em>system/controllers/billing/actions/paypal.php</em> der Komponente <em>Billing Module</em>. Mittels dem Manipulieren des Arguments <em>bid/sig</em> mit unbekannten Daten kann eine schwache Authentisierung-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk erfolgen. Der Exploit steht zur öffentlichen Verfügung.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.