CVE-2025-15393

ŚrednieCVSS 6.3

Opublikowano: 31/12/2025(UTC)Zaktualizowano: 23/09/2026(UTC)Przetłumaczono: 23/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.43%

Percentyl 37 - wyżej niż 37% wszystkich znanych CVE

Streszczenie

Wykryto podatność w Kohana KodiCMS do wersji 13.82.135. Funkcja Save w pliku cms/modules/kodicms/classes/kodicms/model/file.php komponentu Layout API Endpoint umożliwia wstrzyknięcie kodu poprzez manipulację argumentem content. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Ocena ryzyka

Zdalny atakujący może wstrzyknąć złośliwy kod, co może prowadzić do przejęcia kontroli nad aplikacją lub naruszenia danych.

Rekomendacja

Należy jak najszybciej zaktualizować KodiCMS do wersji, która nie zawiera tej podatności, oraz ograniczyć dostęp do API.

Inne podatności w KodiCMS

CVE-2025-15392Średnie
W systemie Kohana KodiCMS do wersji 13.82.135 wykryto podatność na wstrzykiwanie SQL w funkcji like pliku cms/modules/pages/classes/kodicms/model/page.php w komponencie Search API Endpoint. Manipulacja argumentem keyword umożliwia zdalne wykonanie ataku. Exploit został opublikowany i może być wykorzystany.

Oryginalny opis (angielski, źródło NVD)

A security vulnerability has been detected in Kohana KodiCMS up to 13.82.135. This impacts the function Save of the file cms/modules/kodicms/classes/kodicms/model/file.php of the component Layout API Endpoint. The manipulation of the argument content leads to code injection. The attack can be initiated remotely. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS