CVE-2026-54611
Açıklama
InstantCMS, ücretsiz ve açık kaynaklı bir içerik yönetim sistemidir. 2.18.2 öncesindeki sürümler, kimliği doğrulanmış uzak saldırganların bileşen yükleyici aracılığıyla herhangi bir PHP kodu yürütmesine olanak tanıyan bir Uzaktan Kod Çalıştırma (RCE) sorununa sahiptir. Sunucuya kötü amaçlı bir bileşen yüklemek mümkündür; ancak bu bileşen kurulmasa bile yüklenen dosyalar çalıştırılacaktır. Normalde upload klasöründeki tüm php dosyaları çalıştırılmaz, fakat özel bir .htaccess dosyası yükleyerek bu mümkün hale gelmektedir. 2.18.2 sürümü bir düzeltme içermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| instantsoft icms2 | < 2.18.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.