CVE-2023-6850

Se encontró una vulnerabilidad en kalcaddle KodExplorer hasta 4.51.03. Ha sido declarada crítica. Esta vulnerabilidad afecta a código desconocido del archivo /index.php?pluginApp/to/yzOffice/getFile del componente API Endpoint Handler. La manipulación del argumento ruta/archivo conduce a una carga sin restricciones. El ataque se puede iniciar de forma remota. El exploit ha sido divulgado al público y puede utilizarse. La actualización a la versión 4.52.01 puede solucionar este problema. El parche se identifica como 5cf233f7556b442100cf67b5e92d57ceabb126c6. Se recomienda actualizar el componente afectado. VDB-248218 es el identificador asignado a esta vulnerabilidad.

In kalcaddle KodExplorer bis 4.51.03 wurde eine Schwachstelle ausgemacht. Sie wurde als kritisch eingestuft. Dabei geht es um eine nicht genauer bekannte Funktion der Datei /index.php?pluginApp/to/yzOffice/getFile der Komponente API Endpoint Handler. Durch die Manipulation des Arguments path/file mit unbekannten Daten kann eine unrestricted upload-Schwachstelle ausgenutzt werden. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Der Exploit steht zur öffentlichen Verfügung. Ein Aktualisieren auf die Version 4.52.01 vermag dieses Problem zu lösen. Der Patch wird als 5cf233f7556b442100cf67b5e92d57ceabb126c6 bezeichnet. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.