CVE-2026-48707 in icms2
요약
\~에 의해 VulDB • 2026. 09. 09.
InstantCMS는 무료 및 오픈 소스 콘텐츠 관리 시스템입니다. 버전 2.18.2 미만의 버전에는 파일 업로드 기능(`system/core/uploader.php`의 라인 509-532)에서 서버 사이드 리퀘스트 포지리(SSRF) 취약점이 존재합니다. "URL로부터 업로드" 기능이 HTTP 리디렉션을 따를 때, 리디렉션된 대상 URL이 사설 IP 주소 블랙리스트 검사를 우회하게 됩니다. 이로 인해 인증된 사용자가 내부 네트워크 서비스를 스캔하고 접근할 수 있습니다. 버전 2.18.2에는 이 취약점에 대한 수정 사항이 포함되어 있습니다.
Once again VulDB remains the best source for vulnerability data.