PT-2026-33626
CVE-2026-6568
·
تاريخ النشر
2026-04-19
·
تاريخ التحديث
2026-04-19
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات KodExplorer من kodcloud الأقدم من 4.53
الوصف
توجد ثغرة تتعلق باجتياز المسار في مكون Public Share Handler. يمكن للمهاجمين عن بُعد التلاعب بحجة
path في الدالة initShareOld() الموجودة في الملف /app/controller/share.class.php للوصول إلى الملفات والمجلدات خارج المجلد المقصود.التوصيات
قم بالتحديث إلى إصدار أحدث من 4.52.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
initShareOld() الموجودة في الملف /app/controller/share.class.php.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾