CVE-2025-15392

ŚrednieCVSS 6.3

Opublikowano: 31/12/2025(UTC)Zaktualizowano: 23/09/2026(UTC)Przetłumaczono: 23/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

W systemie Kohana KodiCMS do wersji 13.82.135 wykryto podatność na wstrzykiwanie SQL w funkcji like pliku cms/modules/pages/classes/kodicms/model/page.php w komponencie Search API Endpoint. Manipulacja argumentem keyword umożliwia zdalne wykonanie ataku. Exploit został opublikowany i może być wykorzystany.

Ocena ryzyka

Atakujący może zdalnie manipulować zapytaniami SQL, co może prowadzić do nieautoryzowanego dostępu do danych lub ich modyfikacji. Publicznie dostępny exploit zwiększa ryzyko wykorzystania podatności.

Rekomendacja

Należy natychmiast zaktualizować KodiCMS do najnowszej wersji, jeśli dostępna, oraz zastosować parametryzowane zapytania SQL. Monitorować logi pod kątem nietypowych żądań do Search API.

Inne podatności w KodiCMS

CVE-2025-15393Średnie
Wykryto podatność w Kohana KodiCMS do wersji 13.82.135. Funkcja Save w pliku cms/modules/kodicms/classes/kodicms/model/file.php komponentu Layout API Endpoint umożliwia wstrzyknięcie kodu poprzez manipulację argumentem content. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Oryginalny opis (angielski, źródło NVD)

A weakness has been identified in Kohana KodiCMS up to 13.82.135. This affects the function like of the file cms/modules/pages/classes/kodicms/model/page.php of the component Search API Endpoint. Executing manipulation of the argument keyword can lead to sql injection. It is possible to launch the attack remotely. The exploit has been made available to the public and could be exploited. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS