PT-2026-33629

CVE-2026-6571

Publicado

2026-04-19

Atualizado

2026-04-19

Descrição por

CVSS 2.0

6.5

Média

MétricasAV:N/AC:L/Au:S/C:P/I:P/A:P

Name of the Vulnerable Software and Affected Versions KodExplorer versões anteriores a 4.53

Description Uma fraqueza na função roleGroupAction() dentro do arquivo '/app/controller/systemRole.class.php' permite a ignorar a autorização remotamente. Isso ocorre por meio da manipulação do argumento group role.

Recommendations Atualize para uma versão posterior a 4.52. Como medida paliativa temporária, restrinja o acesso à função roleGroupAction() no arquivo '/app/controller/systemRole.class.php'.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Vulnplusbot

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-285: Improper Authorization

CWE-639: Authorization Bypass Through User-Controlled Key

Identificadores relacionados