CVE-2026-104081 in KodExplorer
요약
\~에 의해 VulDB • 2026. 10. 09.
KodExplorer 4.55 이전 버전에는 app/function/helper.function.php 내의 unzip_pre_name() 함수에서 경로 순회(path traversal) 취약점이 존재합니다. 여기서 단일 비재귀 str_replace() sanitization 처리는 "....//"와 같은 조작된 파일명을 사용하여 우회될 수 있으며, 이는 KodArchive.class.php 내 PclZip의 extract() 호출이 PCLZIP_OPT_EXTRACT_DIR_RESTRICTION 옵션을 누락하고 있는 것과 결합됩니다. 인증된 공격자는 순회 시퀀스를 포함하는 악성 ZIP 아카이브를 업로드하여 핵심 JavaScript 자산과 같은 임의 파일을 덮어쓸 수 있으며, 이는 저장형 XSS(Stored XSS)로 이어져 관리자 계정 탈취와 그 후 제한 없는 PHP 파일 업로드를 통한 원격 코드 실행(RCE)을 가능하게 합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.