CVE-2018-1000501 in Instant Update CMS

Tóm tắt

Bởi VulDB • 16/06/2026

Instant Update CMS chứa một lỗ hổng Đặt lại Mật khẩu trong /iu-application/controllers/administration/auth.php, có thể dẫn đến việc chiếm quyền kiểm soát tài khoản (Account Takeover). Cuộc tấn công này dường như có thể được khai thác thông qua kết nối mạng. Lỗ hổng này dường như đã được khắc phục trong phiên bản v0.3.3.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 22/06/2018
• Tiết lộ: 26/06/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-119918
• CPE: sẵn sàng
• CWE: CWE-640 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01589
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000501
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000501
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000501/