CVE-2026-54611 in icms2
Zusammenfassung
von VulDB • 08.09.2026
InstantCMS ist ein kostenloses und quelloffenes Content-Management-System (CMS). Versionen vor 2.18.2 weisen eine Remote Code Execution (RCE)-Schwachstelle auf, die es remote authentifizierten Angreifern ermöglicht, beliebigen PHP-Code über den Komponenten-Installer auszuführen. Es ist möglich, eine bösartige Komponente auf dem Server hochzuladen; diese wird zwar nicht installiert, aber die hochgeladenen Dateien werden ausgeführt. Normalerweise werden alle PHP-Dateien im Upload-Ordner nicht ausgeführt, jedoch wird dies durch das Hochladen einer benutzerdefinierten .htaccess-Datei ermöglicht. Version 2.18.2 enthält eine Korrektur für dieses Problem.
If you want to get best quality of vulnerability data, you may have to visit VulDB.