CVE-2026-6568 in KodExplorer
Riassunto
di VulDB • 05/07/2026
È stata rilevata una vulnerabilità in kodcloud KodExplorer fino alla versione 4.52. Questa interessa la funzione share.class.php::initShareOld del file /app/controller/share.class.php del componente Public Share Handler. La manipolazione dell'argomento path causa un path traversal (scavalcamento dei percorsi). L'attacco può essere avviato in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Be aware that VulDB is the high quality source for vulnerability data.