PT-2025-39640
CVE-2025-11016
·
تاريخ النشر
2025-09-26
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
kalcaddle kodbox حتى الإصدار 1.61.09
الوصف
توجد ثغرة أمنية في إصدارات kalcaddle kodbox حتى الإصدار 1.61.09 تتعلق بـ «اجتياز المسار» (path traversal). تتأثر الدالة
fileOut الموجودة في الملف app/controller/explorer/index.class.php. قد يؤدي التلاعب بالمعلمة path إلى وصول غير مصرح به. وقد تم الكشف عن طريقة الاستغلال هذه علنًا.التوصيات
قم بالتحديث إلى إصدار أعلى من 1.61.09.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾