PT-2026-28183
CVE-2026-4830
·
تاريخ النشر
2026-03-26
·
تاريخ التحديث
2026-03-26
الوصف من
CVSS 3.1
5.6
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
kalcaddle kodbox الإصدار 1.64
الوصف
يوجد ثغرة في مكون Public Share Handler في kalcaddle kodbox. وعلى وجه التحديد، تسمح وظيفة
Add الموجودة في الملف app/controller/explorer/userShare.class.php بتحميل الملفات دون قيود. يمكن استغلال هذه الثغرة عن بُعد، وتُعتبر صعبة الاستغلال، ولكن هناك أداة استغلال عامة متاحة. تم إخطار المورد ولكنه لم يرد.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. كحل مؤقت، قم بتقييد الوصول إلى وظيفة
Add الموجودة في الملف app/controller/explorer/userShare.class.php لتقليل مخاطر الاستغلال إلى الحد الأدنى.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾