Vulnerabilidades em instantsoft

25 resultados
Análise Vexday

A Instantsoft apresenta 20 vulnerabilidades documentadas na base Vexday, com apenas 1 classificada como crítica; nenhuma está sob ataque ativo (KEV) ou foi publicada recentemente nos últimos 90 dias, reduzindo a urgência operacional imediata. A fraqueza predominante é injeção de código (CWE-79), indicando um padrão de falhas em validação de entrada que merece remediação sistemática, ainda que o risco atual seja mais moderado que agudo.

CVE-2023-4654LOWSensitive Cookie in HTTPS Session Without 'Secure' Attribute in instantsoft/icms2EPSS 0.3%CVE-2026-48707LOWInstantCMS vulnerable to SSRF via upload redirect bypass allows internal network service scanningEPSS 0.3%CVE-2026-108566MEDIUMInstantSoft icms2 Private Message index.tpl.php index cross site scriptingEPSS 0.2%CVE-2026-28281HIGHInstantCMS has Multiple CSRF VulnerabilitiesEPSS 0.2%CVE-2026-108568MEDIUMInstantSoft icms2 Billing paypal.php validatePaypalOrder data authenticityEPSS 0.1%