CVE-2025-34504

ŚrednieCVSS 6.1

Opublikowano: 11/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

KodExplorer 4.52 zawiera podatność otwartego przekierowania na stronie logowania użytkownika, która pozwala atakującym manipulować parametrem 'link'. Atakujący mogą tworzyć złośliwe adresy URL w parametrze link, aby przekierować użytkowników na dowolne zewnętrzne strony po uwierzytelnieniu.

Ocena ryzyka

Ryzyko phishingu i kradzieży danych uwierzytelniających, ponieważ użytkownicy mogą być przekierowani na złośliwe strony.

Rekomendacja

Zaktualizuj KodExplorer do najnowszej wersji. Zweryfikuj i ogranicz parametr link do dozwolonych adresów URL.

Inne podatności w KodExplorer

CVE-2023-37153Średnie
KodExplorer w wersji 4.51 zawiera podatność typu Cross-Site Scripting (XSS) w polu opisu funkcji tworzenia aplikacji Light. Atakujący może wykorzystać tę podatność, wstrzykując składnię XSS do pola opisu.

Oryginalny opis (angielski, źródło NVD)

KodExplorer 4.52 contains an open redirect vulnerability in the user login page that allows attackers to manipulate the 'link' parameter. Attackers can craft malicious URLs in the link parameter to redirect users to arbitrary external websites after authentication.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS