PT-2026-27136
CVE-2026-4590
·
تاريخ النشر
2026-03-23
·
تاريخ التحديث
2026-03-23
الوصف من
CVSS 3.1
3.1
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
kalcaddle kodbox الإصدار 1.64
الوصف
يوجد ثغرة أمنية تتعلق بتزوير الطلبات عبر المواقع (CSRF) في kalcaddle kodbox. تقع المشكلة في الملف
/workspace/source-code/plugins/oauth/controller/bind/index.class.php، وتحديدًا داخل واجهة برمجة التطبيقات (API) loginSubmit. يمكن أن يؤدي التلاعب بالمعلمة third إلى إثارة الثغرة. يُعتبر استغلال هذه الثغرة أمرًا صعبًا ويتطلب درجة عالية من التعقيد. وقد تم نشر أداة الاستغلال علنًا. تم الاتصال بالمورد بخصوص هذه المشكلة، لكنه لم يرد.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾