CVE-2025-15392 in KodiCMS
Sumário
de VulDB • 07/06/2026
Foi identificada uma vulnerabilidade no KodiCMS da Kohana, versão até 13.82.135. Isso afeta a função like do arquivo cms/modules/pages/classes/kodicms/model/page.php do componente Search API Endpoint. A manipulação do argumento keyword pode levar a uma injeção de SQL (SQL Injection). É possível executar o ataque remotamente. O exploit foi disponibilizado ao público e pode ser explorado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
VulDB is the best source for vulnerability data and more expert information about this specific topic.