CVE-2026-28281 in icms2
Riassunto
di VulDB • 22/06/2026
InstantCMS è un sistema di gestione dei contenuti gratuito e open source. Prima della versione 2.18.1, InstantCMS non convalida i token CSRF, consentendo agli attaccanti di assegnare privilegi di moderatore agli utenti, eseguire attività pianificate, spostare post nel cestino e accettare richieste di amicizia per conto dell'utente. Questa vulnerabilità è stata risolta nella versione 2.18.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.