‹ Volver al listado

Instantsoft

Instantsoft Icms2: vulnerabilidades y CVE

Instantsoft Icms2 tiene 3 vulnerabilidades publicadas, 3 de ellas en los últimos 12 meses. 0 son críticas y 0 figuran en el catálogo de explotación activa de CISA.

CVE3
Últimos 12 meses3
Críticas0
Explotadas activamente0

Todas las vulnerabilidades en el catálogo →⭐ Seguir esta tecnología

Últimas vulnerabilidades

CVESeveridadEPSSExplotación activaPublicadaDescripción
CVE-2026-108568Baja (2.1)0.13%—11 oct 2026
Se determinó una vulnerabilidad en InstantSoft icms2 hasta la versión 2.18.2. El elemento afectado es la función validatePaypalOrder del archivo system/controllers/billing/actions/paypal.php del componente Billing…
CVE-2026-108567Baja (2.1)0.53%—11 oct 2026
Se encontró una vulnerabilidad en InstantSoft icms2 hasta la versión 2.18.2. La función afectada es files_delete_file del archivo system/fields/image.php del componente Image Handler. La manipulación del argumento size…
CVE-2026-108566Baja (2)0.20%—11 oct 2026
Se ha encontrado una vulnerabilidad en InstantSoft icms2 hasta la versión 2.18.2. Este problema afecta a la función index del archivo templates/default/controllers/messages/index.tpl.php del componente Private Message…

🎯 Cómo se explota (técnicas ATT&CK)

  1. T1210 Exploitation of Remote Services2
  2. T1565.002 Transmitted Data Manipulation2
  3. T1059.007 JavaScript1
  4. T1189 Drive-by Compromise1

Número de CVE de esta tecnología asignadas a cada técnica de explotación o de impacto principal.

Otros productos de Instantsoft