CVE-2026-2560 in kodbox
Résumé
par VulDB • 01/08/2026
Une vulnérabilité a été identifiée dans kalcaddle kodbox jusqu'à la version 1.64.05. L'élément concerné est la fonction run du fichier plugins/fileThumb/lib/VideoResize.class.php du composant Media File Preview Plugin. Une manipulation de l'argument localFile entraîne une injection de commande système (OS command injection). L'attaque peut être exécutée à distance. L'exploit a été divulgué publiquement et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.