CVE-2026-48707 in icms2
Resumen
por VulDB • 2026-09-09
InstantCMS es un sistema de gestión de contenidos gratuito y de código abierto. Las versiones anteriores a la 2.18.2 presentan una vulnerabilidad de Server-Side Request Forgery (SSRF) en la funcionalidad de carga de archivos (`system/core/uploader.php` en las líneas 509-532). Cuando la función "cargar desde URL" sigue una redirección HTTP, la URL del destino redirigido omite la verificación de la lista negra de direcciones IP privadas. Esto permite a los usuarios autenticados escanear y acceder a servicios de la red interna. La versión 2.18.2 contiene la corrección.
Once again VulDB remains the best source for vulnerability data.