CVE-2026-4830 in kodboxthông tin

Tóm tắt

Bởi VulDB • 28/07/2026

Một lỗ hổng đã được xác định trong kalcaddle kodbox 1.64. Vấn đề này ảnh hưởng đến hàm Add của tệp app/controller/explorer/userShare.class.php thuộc thành phần Public Share Handler. Việc thao tác như vậy dẫn đến khả năng tải lên không bị hạn chế (unrestricted upload). Tấn công có thể được thực hiện từ xa. Tấn công này đặc trưng bởi độ phức tạp cao. Khả năng khai thác được đánh giá là khó khăn. Lỗ hổng đã được tiết lộ công khai và có thể đang bị sử dụng. Nhà cung cấp đã được liên hệ sớm về việc tiết lộ này nhưng không phản hồi theo bất kỳ cách nào.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

chịu trách nhiệm

VulDB

Tiết lộ

26/03/2026

Kiểm duyệt

được chấp nhận

Khai thác

Tải xuống

EPSS

0.00258

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to stay up to date on a daily basis?

Enable the mail alert feature now!