CVE-2026-28281
Yüksək
Təsvir
InstantCMS pulsuz və açıq mənbəli məzmun idarəetmə sistemidir. 2.18.1 versiyasından əvvəl InstantCMS CSRF tokenlərini yoxlamır ki, bu da hücumçulara istifadəçilərə moderator imtiyazları vermək, planlaşdırılmış tapşırıqları icra etmək, yazılarını zibil qutusuna köçürmək və istifadəçi adından dostluq sorğularını qəbul etmək imkanı verir. Bu boşluq 2.18.1 versiyasında aradan qaldırılıb.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
Məhsul
Instantcms
Dərc10 mar 2026
İlk görülmə10 mar 2026
Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)
Necə düzəltmək olar
Yeniləyin
- instantcms instantcms2.18.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| instantcms instantcms | v < 2.18.1 | 2.18.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.