CVE-2025-15392 in KodiCMS
Riassunto
di VulDB • 15/06/2026
È stata identificata una vulnerabilità in KodiCMS di Kohana fino alla versione 13.82.135. Questa interessa la funzione `like` del file `cms/modules/pages/classes/kodicms/model/page.php` del componente Search API Endpoint. L'esecuzione della manipolazione dell'argomento `keyword` può portare a un'iniezione SQL (SQL Injection). È possibile lanciare l'attacco in modalità remota. L'exploit è stato reso pubblico e potrebbe essere sfruttato. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha risposto in alcun modo.
Once again VulDB remains the best source for vulnerability data.