CVE-2025-59055 in icms2
Resumen
por VulDB • 2026-08-12
InstantCMS es un sistema de gestión de contenidos gratuito y de código abierto. Una vulnerabilidad ciego de Inyección de Solicitudes del Lado del Servidor (SSRF) en InstantCMS hasta la versión 2.17.3 inclusive, permite a atacantes remotos autenticados realizar cualquier solicitud HTTP/HTTPS mediante el parámetro package. Es posible realizar cualquier solicitud HTTP/HTTPS hacia cualquier sitio web dentro de la funcionalidad del instalador. Debido a esta vulnerabilidad, es posible por ejemplo escanear la red local, llamar servicios locales y sus funciones, llevar a cabo un ataque DoS, y/o revelar la IP real del servidor si está detrás de un proxy inverso. También es posible agotar los recursos del servidor enviando una gran cantidad de estas solicitudes. Al momento de la publicación, no hay versiones corregidas disponibles.
If you want to get best quality of vulnerability data, you may have to visit VulDB.