CVE-2026-108567
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
W InstantSoft icms2 do wersji 2.18.2 wykryto lukę w funkcji files_delete_file w pliku system/fields/image.php komponentu Image Handler. Manipulacja argumentem size prowadzi do path traversal. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Poprawka nosi nazwę 03d70937f1ff97031523222808726994b8b79379.
Ocena ryzyka
Podatność path traversal może pozwolić atakującemu na dostęp do plików poza zamierzonym katalogiem, co może prowadzić do wycieku danych lub usunięcia plików. Dostępna jest poprawka.
Rekomendacja
Należy jak najszybciej zastosować poprawkę o nazwie 03d70937f1ff97031523222808726994b8b79379. Jeśli to niemożliwe, należy ograniczyć dostęp do komponentu Image Handler i monitorować operacje na plikach.
Inne podatności w InstantSoft icms2
Zobacz wszystkie- CVE-2023-4188Krytyczne
W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1-git występuje podatność na atak typu SQL Injection.
- CVE-2026-108568Średnie
W InstantSoft icms2 do wersji 2.18.2 wykryto lukę w funkcji validatePaypalOrder w pliku system/controllers/billing/actions/paypal.php komponentu Billing Module. Manipulacja argumentami bid/sig prowadzi do niewystarczającej weryfikacji autentyczności danych. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2023-4704Średnie
W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1-git występuje zewnętrzna kontrola ustawień systemowych lub konfiguracyjnych.
- CVE-2023-4655Średnie
W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1 występuje podatność typu Cross-site Scripting (XSS) odzwierciedlona.
- CVE-2023-4654Niskie
W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1 występuje podatność związana z wrażliwym ciasteczkiem w sesji HTTPS, które nie ma atrybutu 'Secure'.
- CVE-2023-4651Średnie
W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1 występuje podatność typu Server-Side Request Forgery (SSRF). Może to prowadzić do nieautoryzowanego dostępu do zasobów wewnętrznych serwera.
- CVE-2023-4649Średnie
W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1 występuje podatność na atak typu Session Fixation.
- CVE-2023-4189Średnie
W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1-git występuje podatność typu Cross-site Scripting (XSS) odzwierciedlona.
- CVE-2023-4187Średnie
W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1-git występuje podatność typu Cross-site Scripting (XSS), która umożliwia atakującym wstrzykiwanie złośliwego kodu do aplikacji.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in InstantSoft icms2 up to 2.18.2. Impacted is the function files_delete_file of the file system/fields/image.php of the component Image Handler. Performing a manipulation of the argument size results in path traversal. The attack may be initiated remotely. The exploit has been made public and could be used. The patch is named 03d70937f1ff97031523222808726994b8b79379. It is recommended to apply a patch to fix this issue.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS