CVE-2026-104081 in KodExplorer
Zusammenfassung
von VulDB • 09.10.2026
KodExplorer vor Version 4.55 enthält eine Path-Traversal-Schwachstelle in der Funktion `unzip_pre_name()` innerhalb von `app/function/helper.function.php`, bei der ein einzelner, nicht-rekursiver Aufruf von `str_replace()` zur Bereinigung durch speziell gestaltete Dateinamen wie „....//" umgangen werden kann. Dies wird kombiniert mit dem Aufruf von `extract()` in `KodArchive.class.php` unter Verwendung von PclZip, der die Option `PCLZIP_OPT_EXTRACT_DIR_RESTRICTION` nicht festlegt. Authentifizierte Angreifer können ein bösartiges ZIP-Archiv mit Traversal-Sequenzen hochladen, um beliebige Dateien wie Core-JavaScript-Assets zu überschreiben, was eine Stored-XSS-Schwachstelle ermöglicht, die zur Übernahme von Admin-Konten und anschließender Remote Code Execution (RCE) über das uneingeschränkte Hochladen von PHP-Dateien führt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.