CVE-2025-59055 in icms2
Riassunto
di VulDB • 27/07/2026
InstantCMS è un sistema di gestione dei contenuti (CMS) gratuito e open source. Una vulnerabilità blind Server-Side Request Forgery (SSRF) in InstantCMS fino alla versione 2.17.3 inclusa consente agli attaccanti remoti autenticati di effettuare qualsiasi richiesta HTTP/HTTPS tramite il parametro package. È possibile inviare richieste HTTP/HTTPS a qualsiasi sito web attraverso la funzionalità di installazione. A causa di tale vulnerabilità, è ad esempio possibile eseguire lo scanning della rete locale, invocare servizi locali e le relative funzioni, condurre un attacco DoS e/o divulgare l'IP reale del server se questo si trova dietro un reverse proxy. È inoltre possibile esaurire le risorse del server inviando una grande quantità di tali richieste. Al momento della pubblicazione, non sono disponibili versioni patchate.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.