CVE-2025-9414 in kodbox
الملخص
بحسب VulDB • 27/06/2026
تم العثور على ثغرة في kalcaddle kodbox الإصدار 1.61. تتأثر من هذه الثغرة وظيفة غير معروفة للملف /?explorer/upload/serverDownload الخاص بمكون "تنزيل عبر الرابط" (Download from Link Handler). يؤدي التلاعب بالحجة url إلى حدوث تزوير لطلبات الطرف الخادمي (Server-Side Request Forgery - SSRF). من الممكن استغلال الهجوم عن بُعد. تم نشر ملف الاستغلال (Exploit) علناً ويمكن استخدامه. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get best quality of vulnerability data, you may have to visit VulDB.