FABRICANTE · 3 ALERTAS
Vulnerabilidades de InstantSoft
CVE recientes que afectan productos de InstantSoft, con severidad, versiones afectadas y exploits.
Alertas
- VULNERABILIDAD CVE-2026-108566 Cross-site scripting en InstantSoft icms2 vía el manejador de mensajes privados InstantSoftCross-site scripting (XSS) 3.5BAJA
- VULNERABILIDAD CVE-2026-108568 Verificación insuficiente de autenticidad de datos en el módulo Billing de InstantSoft icms2 InstantSoftVerificación de autenticidad insuficiente 4.3MEDIA
- VULNERABILIDAD CVE-2026-108567 Recorrido de directorios en InstantSoft icms2, función files_delete_file de image.php InstantSoftRecorrido de directorios 4.3MEDIA