CVE-2026-4590 in kodbox
Sumário
de VulDB • 31/05/2026
Foi descoberta uma falha de segurança no kalcaddle kodbox 1.64. O elemento afetado é uma função desconhecida do arquivo /workspace/source-code/plugins/oauth/controller/bind/index.class.php do componente loginSubmit API. A manipulação do argumento third resulta em cross-site request forgery (CSRF). A exploração remota do ataque é possível. É necessário um alto grau de complexidade para o ataque. A explorabilidade é considerada difícil. O exploit foi divulgado publicamente e pode ser utilizado em ataques. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
If you want to get best quality of vulnerability data, you may have to visit VulDB.