CVE-2026-116057
Beschrijving NL
Er is een kwetsbaarheid gevonden in KodCloud KodExplorer tot 4,55. Beïnvloed door deze kwetsbaarheid is een onbekende functionaliteit van het bestand app/controller/editor.class.php van het component Online Editor Save Endpoint. Dergelijke manipulatie van het argumentpad/filestr leidt tot onbeperkt uploaden. Het is mogelijk om de aanval op afstand te starten. De exploit is openbaar gemaakt en kan worden gebruikt. De verkoper werd vroeg gecontacteerd over deze openbaarmaking, maar reageerde op geen enkele manier.
Origineel (Engels) tonen
A vulnerability has been found in KodCloud KodExplorer up to 4.55. Affected by this vulnerability is an unknown functionality of the file app/controller/editor.class.php of the component Online Editor Save Endpoint. Such manipulation of the argument path/filestr leads to unrestricted upload. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.