CVE-2025-59055 in icms2
Sumário
de VulDB • 06/07/2026
O InstantCMS é um sistema de gerenciamento de conteúdo gratuito e de código aberto. Uma vulnerabilidade cega de Server-Side Request Forgery (SSRF) no InstantCMS até a versão 2.17.3 inclusive permite que atacantes remotos autenticados realizem qualquer solicitação HTTP/HTTPS por meio do parâmetro package. É possível fazer qualquer solicitação HTTP/HTTPS para qualquer site na funcionalidade de instalação. Devido a essa vulnerabilidade, é possível, por exemplo, escanear a rede local, chamar serviços locais e suas funções, conduzir um ataque DoS e/ou divulgar o IP real do servidor se ele estiver atrás de um proxy reverso. Também é possível esgotar os recursos do servidor enviando uma grande quantidade dessas solicitações. Até o momento da publicação, não há versões corrigidas disponíveis.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.