VULNERABILIDAD

CVE-2026-108815 Cross-site scripting en idcCMS en admin/member_deal.php

idcCMS 1.70 presenta cross-site scripting en una función no especificada de admin/member_deal.php. El ataque puede iniciarse de forma remota y el exploit ya es público.

Alerta de Nureq Monitor

Detectada 12 OCT · 08:17

CVSS 3.1

3.5BAJA

CVSS 4.0

5.1 MEDIA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

0,2 % PERCENTIL 14

EXPLOTACIÓN ACTIVA

No confirmada

EXPLOIT PÚBLICO

No conocido

Qué es CVE-2026-108815

idcCMS 1.70 presenta cross-site scripting en una función no especificada de admin/member_deal.php. El ataque puede iniciarse de forma remota y el exploit ya es público.

Productos y versiones afectadas

idcCMS
- 1.70

Qué hacer

Verificá si usás idcCMS y en qué versión: el rango afectado figura arriba.
Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 3.5 BAJA

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N/E:P/RL:X/RC:R

VECTOR DE ATAQUE (AV): Red
COMPLEJIDAD DEL ATAQUE (AC): Baja
PRIVILEGIOS REQUERIDOS (PR): Bajos
INTERACCIÓN DEL USUARIO (UI): Requerida
ALCANCE (S): Sin cambio
CONFIDENCIALIDAD (C): Ninguna
INTEGRIDAD (I): Baja
DISPONIBILIDAD (A): Ninguna
MADUREZ DEL EXPLOIT (E): Prueba de concepto
CONFIANZA DEL INFORME (RC): Razonable

CVSS 4.0 · 5.1 MEDIA

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:P

VECTOR DE ATAQUE (AV): Red
COMPLEJIDAD DEL ATAQUE (AC): Baja
REQUISITOS DEL ATAQUE (AT): Ninguno
PRIVILEGIOS REQUERIDOS (PR): Bajos
INTERACCIÓN DEL USUARIO (UI): Pasiva
CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC): Ninguna
INTEGRIDAD (SISTEMA VULNERABLE) (VI): Baja
DISPONIBILIDAD (SISTEMA VULNERABLE) (VA): Ninguna
CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC): Ninguna
INTEGRIDAD (SISTEMAS POSTERIORES) (SI): Ninguna
DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA): Ninguna
MADUREZ DEL EXPLOIT (E): Prueba de concepto

CVSS 3.0 · 3.5 BAJA

CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N/E:P/RL:X/RC:R

VECTOR DE ATAQUE (AV): Red
COMPLEJIDAD DEL ATAQUE (AC): Baja
PRIVILEGIOS REQUERIDOS (PR): Bajos
INTERACCIÓN DEL USUARIO (UI): Requerida
ALCANCE (S): Sin cambio
CONFIDENCIALIDAD (C): Ninguna
INTEGRIDAD (I): Baja
DISPONIBILIDAD (A): Ninguna
MADUREZ DEL EXPLOIT (E): Prueba de concepto
CONFIANZA DEL INFORME (RC): Razonable

Abrir la calculadora completa

Descripción original

A vulnerability has been found in idcCMS 1.70. Affected is an unknown function of the file admin/member_deal.php. The manipulation leads to cross site scripting. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used.

Referencias

vuldb.com/vuln/416592VDB-ENTRY
vuldb.com/vuln/416592/ctiSIGNATURE · PERMISSIONS-REQUIRED
vuldb.com/cve/CVE-2026-108815THIRD-PARTY-ADVISORY
vuldb.com/submit/964056THIRD-PARTY-ADVISORY
github.com/ants01/idccmsV1.70_An-XSS_vulnerability_existsEXPLOIT

Historial de la alerta

12 OCT · 08:17VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.