CVE-2023-6850— KodExplorer 代码问题漏洞
Possible ATT&CK Techniques 1AI
T1505.003 · Web Shell新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2023-6850の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
kalcaddle KodExplorer API Endpoint unrestricted upload
ソース: CVE Program / CVE List V5
脆弱性説明
A vulnerability was found in kalcaddle KodExplorer up to 4.51.03. It has been declared as critical. This vulnerability affects unknown code of the file /index.php?pluginApp/to/yzOffice/getFile of the component API Endpoint Handler. The manipulation of the argument path/file leads to unrestricted upload. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. Upgrading to version 4.52.01 is able to address this issue. The patch is identified as 5cf233f7556b442100cf67b5e92d57ceabb126c6. It is recommended to upgrade the affected component. VDB-248218 is the identifier assigned to this vulnerability.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
ソース: CVE Program / CVE List V5
脆弱性タイプ
危险类型文件的不加限制上传
ソース: CVE Program / CVE List V5
脆弱性タイトル
KodExplorer 代码问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
KodExplorer是warlee个人开发者的一个 web 文件管理器。 KodExplorer 4.51.03 版本存在代码问题漏洞，该漏洞源于对参数路径/文件的操作会导致不受限制的上传。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| kalcaddle | KodExplorer | 4.51.03 | - |
II. CVE-2023-6850の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2023-6850のインテリジェンス情報
请登录查看更多情报信息。
CVE-2023-6850 补丁与修复 (1)
CVE-2023-6850 厂商安全公告 (2)
CVE-2023-6850 其他参考 (2)
Same Patch Batch · kalcaddle · 2023-12-16 · 6 CVEs total
| CVE-2023-6849 | 7.3 HIGH | kalcaddle kodbox app.php cover server-side request forgery |
| CVE-2023-6848 | 7.3 HIGH | kalcaddle kodbox index.class.php check command injection |
| CVE-2023-6853 | 6.3 MEDIUM | kalcaddle KodExplorer app.php index server-side request forgery |
| CVE-2023-6852 | 6.3 MEDIUM | kalcaddle KodExplorer app.php server-side request forgery |
| CVE-2023-6851 | 6.3 MEDIUM | kalcaddle KodExplorer ZIP Archive app.php unzipList code injection |
IV. 関連脆弱性
同じ製品: KodExplorer
- CVE-2026-6572
Collabora KodExplorer fileUpload Endpoint share.class.php im - CVE-2026-6571
kodcloud KodExplorer systemRole.class.php roleGroupAction au - CVE-2026-6570
kodcloud KodExplorer systemMember.class.php initInstall auth - CVE-2026-6569
kodcloud KodExplorer fileGet Endpoint share.class.php improp - CVE-2026-6568
kodcloud KodExplorer Public Share share.class.php initShareO
同じベンダー: kalcaddle
- CVE-2026-18721
kalcaddle kodbox SSO API Login apiLogin redirect - CVE-2026-18720
kalcaddle kodbox msgWarning Plugin action improper authoriza - CVE-2026-8753
kalcaddle Kodbox fileThumb Plugin VideoResize.class.php pars - CVE-2026-5618
kalcaddle kodbox shareMake/shareCheck server-side request fo - CVE-2026-4831
kalcaddle kodbox Password-protected Share auth.class.php can
同じ弱点: CWE-434
- CVE-2026-65640
WordPress全系列版本Postscript远程代码执行漏洞 - CVE-2026-74845
2100 Technology｜Official Document Management System - Arbitr - CVE-2026-16098
ProSolution WP Client <= 2.0.10 - Unauthenticated Arbitrary - CVE-2026-14498
Query Wrangler <= 1.5.57 - Authenticated (Subscriber+) Remot - CVE-2026-74767
Unbounded DAA Decompression in Pandora Allows Denial of Serv
V. CVE-2023-6850へのコメント
まだコメントはありません