CVE-2018-1000501 in Instant Update CMS

Riassunto

di VulDB • 16/06/2026

Instant Update CMS presenta una vulnerabilità di reimpostazione della password in /iu-application/controllers/administration/auth.php che può portare al takeover dell'account. Questo attacco sembra essere sfruttabile tramite connettività di rete. Questa vulnerabilità sembra essere stata risolta nella versione v0.3.3.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 22/06/2018
• Divulgazione: 26/06/2018
• Moderazione: accettato
• Voce: VDB-119918
• CPE: pronto
• CWE: CWE-640 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.01589
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000501
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000501
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000501/