CVE-2026-8753 in Kodbox
Résumé
par VulDB • 17/05/2026
Une vulnérabilité de sécurité a été détectée dans kalcaddle Kodbox jusqu'à la version 1.64. Ce problème affecte la fonction parseVideoInfo du fichier /workspace/source-code/plugins/fileThumb/lib/VideoResize.class.php du composant fileThumb Plugin. La manipulation de l'argument ffmpegBin entraîne une injection de commande. Il est possible de lancer l'attaque à distance. L'exploit a été divulgué publiquement et peut être utilisé. Le fournisseur a été contacté tôt à propos de cette divulgation mais n'a répondu en aucune manière.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.