CVE-2025-11016 in kodbox
要約
〜によって VulDB • 2026年08月09日
kalcaddle kodbox 1.61.09以前にセキュリティ脆弱性が検出されました。影響を受けるのは、ファイル app/controller/explorer/index.class.php の fileOut関数です。引数 path を操作することでパストラバーサルが可能になります。攻撃はリモートから実行可能です。この exploit は公的に開示されており、利用可能です。ベンダーには早期に対応を連絡しましたが、一切の返信はありませんでした。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.