CVE-2026-104081

Nome do Software Vulnerável e Versões Afetadas KodExplorer versões anteriores a 4.55

Descrição Um problema de path traversal existe na função unzip pre name() dentro de app/function/helper.function.php. A falha ocorre porque uma única passagem de sanitização str replace() não recursiva pode ser burlada usando nomes de arquivos manipulados, como "....//". Isso é agravado pela chamada extract() em KodArchive.class.php, que carece da opção PCLZIP OPT EXTRACT DIR RESTRICTION. Atacantes autenticados podem explorar isso fazendo o upload de um arquivo ZIP malicioso contendo sequências de traversal para sobrescrever arquivos arbitrários, incluindo ativos JavaScript principais. Isso pode levar a um Cross-Site Scripting (XSS) armazenado, permitindo a tomada de conta da conta de administrador e a subsequente execução remota de código por meio de upload irrestrito de arquivos PHP.

Recomendações Atualize para a versão 4.55 ou posterior.