CVE-2025-10233

ŚrednieCVSS 6.3

Opublikowano: 10/09/2025(UTC)Zaktualizowano: 26/09/2026(UTC)Przetłumaczono: 26/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.44%

Percentyl 36 - wyżej niż 36% wszystkich znanych CVE

Streszczenie

W kalcaddle kodbox 1.61 odkryto podatność na path traversal w funkcjach fileGet/fileSave w pliku app/controller/explorer/editor.class.php, gdzie argument path jest nieprawidłowo przetwarzany. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Ocena ryzyka

Path traversal może pozwolić atakującemu na odczyt lub zapis plików poza dozwolonym katalogiem, co może prowadzić do ujawnienia wrażliwych danych lub przejęcia kontroli nad systemem.

Rekomendacja

Zastosuj poprawki dostawcy lub wdróż walidację ścieżek i ogranicz dostęp do aplikacji.

Inne podatności w kalcaddle kodbox

CVE-2026-18720Średnie
W produkcie kalcaddle kodbox w wersji 1.67 Build 02 wykryto podatność związaną z nieprawidłową autoryzacją w pliku /index.php?plugin/msgWarning/action komponentu msgWarning Plugin. Manipulacja tym kodem może prowadzić do nieautoryzowanego dostępu. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Oryginalny opis (angielski, źródło NVD)

A security vulnerability has been detected in kalcaddle kodbox 1.61. This affects the function fileGet/fileSave of the file app/controller/explorer/editor.class.php. The manipulation of the argument path leads to path traversal. The attack can be initiated remotely. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS