PT-2026-110098

CVE-2026-108566

Publicado

2026-10-11

Atualizado

2026-10-13

Descrição por

CVSS 2.0

4.0

Média

MétricasAV:N/AC:L/Au:S/C:N/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas InstantSoft icms2 versões anteriores a 2.18.2

Description Um problema de cross site scripting remoto existe no componente Private Message Handler. O problema ocorre na função index() localizada no arquivo templates/default/controllers/messages/index.tpl.php. Um invasor pode explorar isso manipulando o argumento nickname para executar scripts maliciosos no navegador do usuário.

Recommendations Aplicar o patch 3a1ec8fcb073a46d06a2ab83bc2bf68225834281 nas versões anteriores a 2.18.2.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Evil0Rd

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

CWE-94: Improper Control of Generation of Code (\'Code Injection\')