CVE-2026-48707

NiskieCVSS 3.1

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 11/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

InstantCMS w wersjach przed 2.18.2 zawiera podatność typu Server-Side Request Forgery (SSRF) w funkcji przesyłania plików (system/core/uploader.php, linie 509-532). Gdy funkcja "upload from URL" podąża za przekierowaniem HTTP, docelowy adres URL omija czarną listę prywatnych adresów IP. Umożliwia to uwierzytelnionym użytkownikom skanowanie i dostęp do wewnętrznych usług sieciowych. Wersja 2.18.2 zawiera poprawkę.

Ocena ryzyka

Ryzyko polega na możliwości wykorzystania SSRF do penetracji wewnętrznej sieci, co może prowadzić do ujawnienia wrażliwych danych lub dalszych ataków.

Rekomendacja

Zaleca się natychmiastową aktualizację InstantCMS do wersji 2.18.2 lub nowszej oraz ograniczenie funkcji przesyłania z URL dla zaufanych użytkowników.

Inne podatności w InstantCMS

CVE-2026-54611Średnie
InstantCMS przed wersją 2.18.2 ma podatność na zdalne wykonanie kodu (RCE), która pozwala zdalnym uwierzytelnionym atakującym wykonać dowolny kod PHP przez instalator komponentów. Możliwe jest przesłanie złośliwego komponentu na serwer, który nie zostanie zainstalowany, ale przesłane pliki zostaną wykonane. Zwykle pliki PHP w folderze upload nie są wykonywane, ale przez przesłanie niestandardowego pliku .htaccess staje się to możliwe. Wersja 2.18.2 zawiera poprawkę.

Oryginalny opis (angielski, źródło NVD)

InstantCMS is a free and open source content management system. Versions prior to 2.18.2 have a Server-Side Request Forgery (SSRF) vulnerability in the file upload functionality (`system/core/uploader.php` at lines 509-532). When the "upload from URL" feature follows an HTTP redirect, the redirected target URL bypasses the private IP address blacklist check. This allows authenticated users to scan and access internal network services. Version 2.18.2 contains a fix.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS