CVE-2025-59055 in icms2
要約
〜によって VulDB • 2026年08月09日
InstantCMSは、フリーかつオープンソースのコンテンツ管理システムです。InstantCMS 2.17.3以前のバージョンには、盲点型サーバーサイドリクエストフォージェリ（SSRF）脆弱性が存在し、認証済みリモート攻撃者がpackageパラメータを介して任意のHTTP/HTTPSリクエストを実行できます。インストーラー機能において、あらゆるウェブサイトへの任意のHTTP/HTTPSリクエストを送信することが可能です。この脆弱性により、例えばローカルネットワークのスキャン、ローカルサービスおよびその関数の呼び出し、DoS攻撃の実施、リバースプロキシ背後にある場合のサーバーの実際のIPアドレスの開示などが可能となります。また、多数のリクエストを送信することでサーバーリソースを枯渇させることも可能です。公開時点では、修正パッチが適用されたリリースは提供されていません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.