CVE-2026-108568
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W InstantSoft icms2 do wersji 2.18.2 wykryto lukę w funkcji validatePaypalOrder w pliku system/controllers/billing/actions/paypal.php komponentu Billing Module. Manipulacja argumentami bid/sig prowadzi do niewystarczającej weryfikacji autentyczności danych. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Podatność może pozwolić atakującemu na obejście weryfikacji transakcji PayPal, co może prowadzić do oszustw finansowych lub nieautoryzowanych działań. Brak odpowiedzi producenta zwiększa ryzyko.
Rekomendacja
Należy niezwłocznie ograniczyć dostęp do modułu Billing i wzmocnić weryfikację podpisów transakcji. Zaleca się monitorowanie doniesień o poprawce i rozważenie tymczasowego wyłączenia integracji PayPal.
Inne podatności w InstantSoft icms2
Zobacz wszystkie- CVE-2023-4188Krytyczne
W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1-git występuje podatność na atak typu SQL Injection.
- CVE-2026-108567Średnie
W InstantSoft icms2 do wersji 2.18.2 wykryto lukę w funkcji files_delete_file w pliku system/fields/image.php komponentu Image Handler. Manipulacja argumentem size prowadzi do path traversal. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Poprawka nosi nazwę 03d70937f1ff97031523222808726994b8b79379.
- CVE-2023-4704Średnie
W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1-git występuje zewnętrzna kontrola ustawień systemowych lub konfiguracyjnych.
- CVE-2023-4655Średnie
W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1 występuje podatność typu Cross-site Scripting (XSS) odzwierciedlona.
- CVE-2023-4654Niskie
W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1 występuje podatność związana z wrażliwym ciasteczkiem w sesji HTTPS, które nie ma atrybutu 'Secure'.
- CVE-2023-4651Średnie
W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1 występuje podatność typu Server-Side Request Forgery (SSRF). Może to prowadzić do nieautoryzowanego dostępu do zasobów wewnętrznych serwera.
- CVE-2023-4649Średnie
W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1 występuje podatność na atak typu Session Fixation.
- CVE-2023-4189Średnie
W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1-git występuje podatność typu Cross-site Scripting (XSS) odzwierciedlona.
- CVE-2023-4187Średnie
W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1-git występuje podatność typu Cross-site Scripting (XSS), która umożliwia atakującym wstrzykiwanie złośliwego kodu do aplikacji.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in InstantSoft icms2 up to 2.18.2. The affected element is the function validatePaypalOrder of the file system/controllers/billing/actions/paypal.php of the component Billing Module. Executing a manipulation of the argument bid/sig can lead to insufficient verification of data authenticity. The attack may be launched remotely. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS