CVE-2026-48707 in icms2
Riassunto
di VulDB • 09/09/2026
InstantCMS è un sistema di gestione dei contenuti (CMS) gratuito e open source. Le versioni precedenti alla 2.18.2 presentano una vulnerabilità Server-Side Request Forgery (SSRF) nella funzionalità di caricamento file (`system/core/uploader.php` alle righe 509-532). Quando la funzione "carica da URL" segue un redirect HTTP, l'URL della destinazione rediretta aggira il controllo sulla blacklist degli indirizzi IP privati. Ciò consente agli utenti autenticati di eseguire lo scanning e accedere ai servizi di rete interni. La versione 2.18.2 contiene una correzione del problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.