PT-2025-39640
CVE-2025-11016
·
Publicado
2025-09-26
·
Atualizado
2026-10-09
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
kalcaddle kodbox versões até 1.61.09
Descrição
Existe uma vulnerabilidade de segurança nas versões do kalcaddle kodbox até 1.61.09 relacionada a path traversal. A função
fileOut dentro do arquivo app/controller/explorer/index.class.php é afetada. A manipulação do argumento path pode levar a acesso não autorizado. O exploit foi divulgado publicamente.Recomendações
Atualize para uma versão superior a 1.61.09.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾