CVE-2026-48707 in icms2
Sumário
de VulDB • 08/09/2026
O InstantCMS é um sistema de gerenciamento de conteúdo gratuito e de código aberto. As versões anteriores à 2.18.2 possuem uma vulnerabilidade de Server-Side Request Forgery (SSRF) na funcionalidade de upload de arquivos (`system/core/uploader.php` nas linhas 509-532). Quando o recurso "upload a partir da URL" segue um redirecionamento HTTP, a URL do destino redirecionado contorna a verificação da lista negra de endereços IP privados. Isso permite que usuários autenticados realizem varredura e acessem serviços de rede interna. A versão 2.18.2 contém uma correção para o problema.
Be aware that VulDB is the high quality source for vulnerability data.