CVE-2023-6851

Se encontró una vulnerabilidad en kalcaddle KodExplorer hasta 4.51.03. Ha sido calificada como crítica. Este problema afecta la función unzipList del archivo plugins/zipView/app.php del componente ZIP Archive Handler. La manipulación conduce a la inyección de código. El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al público y puede utilizarse. La actualización a la versión 4.52.01 puede solucionar este problema. El parche se llama 5cf233f7556b442100cf67b5e92d57ceabb126c6. Se recomienda actualizar el componente afectado. El identificador asociado de esta vulnerabilidad es VDB-248219.

Eine Schwachstelle wurde in kalcaddle KodExplorer bis 4.51.03 ausgemacht. Sie wurde als kritisch eingestuft. Hierbei geht es um die Funktion unzipList der Datei plugins/zipView/app.php der Komponente ZIP Archive Handler. Durch Manipulation mit unbekannten Daten kann eine code injection-Schwachstelle ausgenutzt werden. Umgesetzt werden kann der Angriff über das Netzwerk. Der Exploit steht zur öffentlichen Verfügung. Ein Aktualisieren auf die Version 4.52.01 vermag dieses Problem zu lösen. Der Patch wird als 5cf233f7556b442100cf67b5e92d57ceabb126c6 bezeichnet. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.