Записи InstantCMS

22 опубликованных записей вендора instantcms.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 1 · 4,5 %
Pre-auth RCE: 1
С записью об исправлении: 9,1 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

22 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
38Наблюдать	CVE-2013-10051Готовый эксплойт	InstantCMS <= 1.6 Remote PHP Code Executioninstantcms · instantcms · CWE-95 pre-auth RCE	Критическая9,3	—	2,8 %	1 авг. 2025 г.
36Наблюдать	CVE-2023-4188Эксплойта нет	SQL Injection in instantsoft/icms2instantcms · instantcms · CWE-89 Без аутентификации SQL-инъекция	Критическая9,1	—	0,9 %	5 авг. 2023 г.
28Наблюдать	CVE-2023-4928Эксплойта нет	SQL Injection in instantsoft/icms2instantcms · icms2 · CWE-89 SQL-инъекция	Высокая7,2	—	0,9 %	12 сент. 2023 г.
28Наблюдать	CVE-2024-31212Эксплойта нет	SQL injection in index_chart_data actioninstantcms · instantcms · CWE-20 SQL-инъекция	Высокая7,2	—	0,9 %	4 апр. 2024 г.
28Наблюдать	CVE-2025-59055Эксплойта нет	InstantCMS vulnerable to Server-Side Request Forgery via package installerinstantcms · instantcms · CWE-918 SSRF	Высокая7,2	—	0,5 %	11 сент. 2025 г.
28Наблюдать	CVE-2026-28281Эксплойта нет	InstantCMS has Multiple CSRF Vulnerabilitiesinstantcms · instantcms · CWE-352 Без аутентификации CSRF	Высокая7,1	—	0,2 %	10 мар. 2026 г.
24Наблюдать	CVE-2018-14382Эксплойта нет	InstantCMS 2.10.1 has /redirect?url= XSS.instantcms · instantcms · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,9 %	18 июл. 2018 г.
24Наблюдать	CVE-2023-4655Эксплойта нет	Cross-site Scripting (XSS) - Reflected in instantsoft/icms2instantcms · instantcms · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,5 %	30 авг. 2023 г.
21Наблюдать	CVE-2023-4652Эксплойта нет	Cross-site Scripting (XSS) - Stored in instantsoft/icms2instantcms · instantcms · CWE-79 XSS	Средняя5,4	—	0,5 %	30 авг. 2023 г.
21Наблюдать	CVE-2023-4649Эксплойта нет	Session Fixation in instantsoft/icms2instantcms · instantcms · CWE-384	Средняя5,4	—	0,4 %	30 авг. 2023 г.
21Наблюдать	CVE-2023-4651Эксплойта нет	Server-Side Request Forgery (SSRF) in instantsoft/icms2instantcms · instantcms · CWE-918 SSRF	Средняя5,4	—	0,4 %	30 авг. 2023 г.
21Наблюдать	CVE-2024-31213Эксплойта нет	InstantCMS Open Redirect vulnerabilityinstantcms · instantcms · CWE-601 Открытый редирект	Средняя5,4	—	0,4 %	5 апр. 2024 г.
21Наблюдать	CVE-2023-4878Эксплойта нет	Server-Side Request Forgery (SSRF) in instantsoft/icms2instantcms · instantcms · CWE-918 SSRF	Средняя5,4	—	0,4 %	10 сент. 2023 г.
21Наблюдать	CVE-2024-50348Эксплойта нет	InstantCMS has a Cross Site Scripting Vulnerabilityinstantcms · instantcms · CWE-79 XSS	Средняя5,4	—	0,3 %	29 окт. 2024 г.
19Наблюдать	CVE-2023-4704Эксплойта нет	External Control of System or Configuration Setting in instantsoft/icms2instantcms · instantcms · CWE-15	Средняя4,9	—	0,9 %	1 сент. 2023 г.
19Наблюдать	CVE-2023-4653Эксплойта нет	Cross-site Scripting (XSS) - Stored in instantsoft/icms2instantcms · instantcms · CWE-79 XSS	Средняя4,8	—	0,5 %	30 авг. 2023 г.
19Наблюдать	CVE-2023-4187Эксплойта нет	Cross-site Scripting (XSS) - Stored in instantsoft/icms2instantcms · instantcms · CWE-79 XSS	Средняя4,8	—	0,5 %	5 авг. 2023 г.
19Наблюдать	CVE-2023-4189Эксплойта нет	Cross-site Scripting (XSS) - Reflected in instantsoft/icms2instantcms · instantcms · CWE-79 XSS	Средняя4,8	—	0,5 %	5 авг. 2023 г.
19Наблюдать	CVE-2023-4879Эксплойта нет	Cross-site Scripting (XSS) - Stored in instantsoft/icms2instantcms · instantcms · CWE-79 XSS	Средняя4,8	—	0,4 %	10 сент. 2023 г.
18Наблюдать	CVE-2023-4650Эксплойта нет	Improper Access Control in instantsoft/icms2instantcms · instantcms · CWE-284 Нарушение контроля доступа (IDOR)	Средняя4,7	—	0,5 %	30 авг. 2023 г.
17Наблюдать	CVE-2023-4381Эксплойта нет	Unverified Password Change in instantsoft/icms2instantcms · instantcms · CWE-620	Средняя4,3	—	0,4 %	16 авг. 2023 г.
14Наблюдать	CVE-2023-4654Эксплойта нет	Sensitive Cookie in HTTPS Session Without 'Secure' Attribute in instantsoft/icms2instantcms · instantcms · CWE-614	Низкая3,5	—	0,3 %	30 авг. 2023 г.

CVE-2013-10051
38Наблюдать
InstantCMS <= 1.6 Remote PHP Code Execution
КритическаяCVSS 9,3Готовый эксплойтEPSS 3 %
- pre-auth RCE
instantcms · instantcms1 авг. 2025 г.
CVE-2023-4188
36Наблюдать
SQL Injection in instantsoft/icms2
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %
- Без аутентификации
- SQL-инъекция
instantcms · instantcms5 авг. 2023 г.
CVE-2023-4928
28Наблюдать
SQL Injection in instantsoft/icms2
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %
- SQL-инъекция
instantcms · icms212 сент. 2023 г.
CVE-2024-31212
28Наблюдать
SQL injection in index_chart_data action
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %
- SQL-инъекция
instantcms · instantcms4 апр. 2024 г.
CVE-2025-59055
28Наблюдать
InstantCMS vulnerable to Server-Side Request Forgery via package installer
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- SSRF
instantcms · instantcms11 сент. 2025 г.
CVE-2026-28281
28Наблюдать
InstantCMS has Multiple CSRF Vulnerabilities
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
instantcms · instantcms10 мар. 2026 г.
CVE-2018-14382
24Наблюдать
InstantCMS 2.10.1 has /redirect?url= XSS.
СредняяCVSS 6,1Эксплойта нетEPSS 1 %
- Без аутентификации
- XSS
instantcms · instantcms18 июл. 2018 г.
CVE-2023-4655
24Наблюдать
Cross-site Scripting (XSS) - Reflected in instantsoft/icms2
СредняяCVSS 6,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
instantcms · instantcms30 авг. 2023 г.
CVE-2023-4652
21Наблюдать
Cross-site Scripting (XSS) - Stored in instantsoft/icms2
СредняяCVSS 5,4Эксплойта нетEPSS 1 %
- XSS
instantcms · instantcms30 авг. 2023 г.
CVE-2023-4649
21Наблюдать
Session Fixation in instantsoft/icms2
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
instantcms · instantcms30 авг. 2023 г.
CVE-2023-4651
21Наблюдать
Server-Side Request Forgery (SSRF) in instantsoft/icms2
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- SSRF
instantcms · instantcms30 авг. 2023 г.
CVE-2024-31213
21Наблюдать
InstantCMS Open Redirect vulnerability
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- Открытый редирект
instantcms · instantcms5 апр. 2024 г.
CVE-2023-4878
21Наблюдать
Server-Side Request Forgery (SSRF) in instantsoft/icms2
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- SSRF
instantcms · instantcms10 сент. 2023 г.
CVE-2024-50348
21Наблюдать
InstantCMS has a Cross Site Scripting Vulnerability
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
instantcms · instantcms29 окт. 2024 г.
CVE-2023-4704
19Наблюдать
External Control of System or Configuration Setting in instantsoft/icms2
СредняяCVSS 4,9Эксплойта нетEPSS 1 %
instantcms · instantcms1 сент. 2023 г.
CVE-2023-4653
19Наблюдать
Cross-site Scripting (XSS) - Stored in instantsoft/icms2
СредняяCVSS 4,8Эксплойта нетEPSS 0 %
- XSS
instantcms · instantcms30 авг. 2023 г.
CVE-2023-4187
19Наблюдать
Cross-site Scripting (XSS) - Stored in instantsoft/icms2
СредняяCVSS 4,8Эксплойта нетEPSS 0 %
- XSS
instantcms · instantcms5 авг. 2023 г.
CVE-2023-4189
19Наблюдать
Cross-site Scripting (XSS) - Reflected in instantsoft/icms2
СредняяCVSS 4,8Эксплойта нетEPSS 0 %
- XSS
instantcms · instantcms5 авг. 2023 г.
CVE-2023-4879
19Наблюдать
Cross-site Scripting (XSS) - Stored in instantsoft/icms2
СредняяCVSS 4,8Эксплойта нетEPSS 0 %
- XSS
instantcms · instantcms10 сент. 2023 г.
CVE-2023-4650
18Наблюдать
Improper Access Control in instantsoft/icms2
СредняяCVSS 4,7Эксплойта нетEPSS 1 %
- Нарушение контроля доступа (IDOR)
instantcms · instantcms30 авг. 2023 г.
CVE-2023-4381
17Наблюдать
Unverified Password Change in instantsoft/icms2
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
instantcms · instantcms16 авг. 2023 г.
CVE-2023-4654
14Наблюдать
Sensitive Cookie in HTTPS Session Without 'Secure' Attribute in instantsoft/icms2
НизкаяCVSS 3,5Эксплойта нетEPSS 0 %
instantcms · instantcms30 авг. 2023 г.