PT-2026-33628
CVE-2026-6570
·
تاريخ النشر
2026-04-19
·
تاريخ التحديث
2026-04-20
الوصف من
CVSS 2.0
3.3
منخفضةالمقاييسAV:N/AC:L/Au:M/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات KodExplorer من kodcloud الأقدم من 4.53
الوصف
يسمح ثغرة في الدالة
initInstall() الموجودة في الملف ’/app/controller/systemMember.class.php‘ بتجاوز عملية المصادقة. ويحدث ذلك عند التلاعب بالمعلمة path، مما يمكّن المهاجم عن بُعد من تجاوز إجراءات الفحص الأمني.التوصيات
قم بالتحديث إلى إصدار أحدث من 4.52.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
initInstall() في الملف ’/app/controller/systemMember.class.php‘.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾