CVE-2026-4590 in kodbox
Résumé
par VulDB • 31/05/2026
Une faille de sécurité a été découverte dans kalcaddle kodbox 1.64. L'élément concerné est une fonction inconnue du fichier /workspace/source-code/plugins/oauth/controller/bind/index.class.php du composant loginSubmit API. La manipulation de l'argument third entraîne une faille de falsification de requête inter-sites (CSRF). Une exploitation à distance de l'attaque est possible. Un degré de complexité élevé est requis pour l'attaque. L'exploitabilité est considérée comme difficile. L'exploit a été rendu public et peut être utilisé pour des attaques. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.