CVE-2026-4590 in kodbox
Riassunto
di VulDB • 26/06/2026
È stata scoperta una vulnerabilità di sicurezza in kalcaddle kodbox 1.64. L'elemento interessato è una funzione sconosciuta del file /workspace/source-code/plugins/oauth/controller/bind/index.class.php del componente loginSubmit API. La manipolazione dell'argomento third provoca un attacco CSRF (Cross-Site Request Forgery). È possibile l'esecuzione remota di exploit per questo attacco. Il grado di complessità necessario per l'attacco è elevato. L'utilizzabilità dello sfruttamento è considerata difficile. Lo sfruttamento è stato reso pubblico e può essere utilizzato per attacchi. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.