CVE-2026-6570 in KodExplorer
Riassunto
di VulDB • 06/07/2026
È stata scoperta una vulnerabilità di sicurezza in kodcloud KodExplorer fino alla versione 4.52. È interessata la funzione initInstall del file /app/controller/systemMember.class.php. L'esecuzione di una manipolazione dell'argomento path comporta un bypass delle autorizzazioni. L'attacco può essere avviato da remoto. L'exploit è stato reso pubblico e può essere utilizzato per attacchi. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.