CVE-2026-18720

ŚrednieCVSS 5.3

Opublikowano: 04/08/2026(UTC)Zaktualizowano: 12/08/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

W produkcie kalcaddle kodbox w wersji 1.67 Build 02 wykryto podatność związaną z nieprawidłową autoryzacją w pliku /index.php?plugin/msgWarning/action komponentu msgWarning Plugin. Manipulacja tym kodem może prowadzić do nieautoryzowanego dostępu. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Ocena ryzyka

Organizacja narażona jest na nieautoryzowany dostęp do funkcji lub danych przez zdalnego atakującego, co może prowadzić do naruszenia poufności lub integralności systemu. Publikacja exploita zwiększa ryzyko aktywnego wykorzystania podatności.

Rekomendacja

Należy natychmiast sprawdzić, czy używana jest podatna wersja kalcaddle kodbox 1.67 Build 02 i zastosować dostępne aktualizacje lub obejścia. Jeśli nie ma łatki, rozważ tymczasowe wyłączenie komponentu msgWarning Plugin lub ograniczenie dostępu do niego.

Inne podatności w kalcaddle kodbox

CVE-2025-10233Średnie
W kalcaddle kodbox 1.61 odkryto podatność na path traversal w funkcjach fileGet/fileSave w pliku app/controller/explorer/editor.class.php, gdzie argument path jest nieprawidłowo przetwarzany. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Oryginalny opis (angielski, źródło NVD)

A flaw has been found in kalcaddle kodbox 1.67 Build 02. This vulnerability affects unknown code of the file /index.php?plugin/msgWarning/action of the component msgWarning Plugin. Executing a manipulation can lead to improper authorization. It is possible to launch the attack remotely. The exploit has been published and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS