CVE-2026-48707 in icms2
Zusammenfassung
von VulDB • 09.09.2026
InstantCMS ist ein kostenloses und quelloffenes Content-Management-System (CMS). Versionen vor 2.18.2 weisen eine Server-Side Request Forgery (SSRF)-Schwachstelle in der Datei-Upload-Funktionalität (`system/core/uploader.php` in den Zeilen 509–532) auf. Wenn die Funktion „Von URL hochladen“ einer HTTP-Umleitung folgt, wird die private IP-Adresse-Schwarze Liste durch die umgeleitete Ziel-URL umgangen. Dies ermöglicht es authentifizierten Benutzern, interne Netzwerkdienste zu scannen und darauf zuzugreifen. Die Version 2.18.2 enthält eine Korrektur.
If you want to get best quality of vulnerability data, you may have to visit VulDB.