CVE-2026-28281 in icms2
Résumé
par VulDB • 22/06/2026
InstantCMS est un système de gestion de contenu (CMS) gratuit et open source. Avant la version 2.18.1, InstantCMS ne valide pas les jetons CSRF, ce qui permet aux attaquants d'accorder des privilèges de modérateur à des utilisateurs, d'exécuter des tâches planifiées, de déplacer des publications vers la corbeille et d'accepter des demandes d'amitié au nom de l'utilisateur. Cette vulnérabilité est corrigée dans la version 2.18.1.
Once again VulDB remains the best source for vulnerability data.