CVE-2023-6851— KodExplorer 代码注入漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2023-6851の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
kalcaddle KodExplorer ZIP Archive app.php unzipList code injection
ソース: NVD (National Vulnerability Database)
脆弱性説明
A vulnerability was found in kalcaddle KodExplorer up to 4.51.03. It has been rated as critical. This issue affects the function unzipList of the file plugins/zipView/app.php of the component ZIP Archive Handler. The manipulation leads to code injection. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. Upgrading to version 4.52.01 is able to address this issue. The patch is named 5cf233f7556b442100cf67b5e92d57ceabb126c6. It is recommended to upgrade the affected component. The associated identifier of this vulnerability is VDB-248219.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
对生成代码的控制不恰当(代码注入)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
KodExplorer 代码注入漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
KodExplorer是warlee个人开发者的一个 web 文件管理器。 KodExplorer 4.51.03 版本存在代码注入漏洞，该漏洞源于这种操纵会导致代码注入。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| kalcaddle | KodExplorer | 4.51.03 | - |
II. CVE-2023-6851の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2023-6851のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · kalcaddle · 2023-12-16 · 6 CVEs total
| CVE-2023-6848 | 7.3 HIGH | kalcaddle kodbox index.class.php check command injection |
| CVE-2023-6849 | 7.3 HIGH | kalcaddle kodbox app.php cover server-side request forgery |
| CVE-2023-6850 | 6.3 MEDIUM | kalcaddle KodExplorer API Endpoint unrestricted upload |
| CVE-2023-6852 | 6.3 MEDIUM | kalcaddle KodExplorer app.php server-side request forgery |
| CVE-2023-6853 | 6.3 MEDIUM | kalcaddle KodExplorer app.php index server-side request forgery |
IV. 関連脆弱性
同じ製品: KodExplorer
- CVE-2026-6572
Collabora KodExplorer fileUpload Endpoint share.class.php im - CVE-2026-6571
kodcloud KodExplorer systemRole.class.php roleGroupAction au - CVE-2026-6570
kodcloud KodExplorer systemMember.class.php initInstall auth - CVE-2026-6569
kodcloud KodExplorer fileGet Endpoint share.class.php improp - CVE-2026-6568
kodcloud KodExplorer Public Share share.class.php initShareO
同じベンダー: kalcaddle
- CVE-2026-5618
kalcaddle kodbox shareMake/shareCheck server-side request fo - CVE-2026-4831
kalcaddle kodbox Password-protected Share auth.class.php can - CVE-2026-4830
kalcaddle kodbox Public Share userShare.class.php add privil - CVE-2026-4592
kalcaddle kodbox Password Login index.class.php tfaVerify im - CVE-2026-4591
kalcaddle kodbox fileThumb Endpoint app.php checkBin os comm
同じ弱点: CWE-94
- CVE-2021-47939
Evolution CMS 3.1.6 Authenticated Remote Code Execution via - CVE-2021-47938
ImpressCMS 1.4.2 Remote Code Execution via Autotasks - CVE-2021-47935
Sentry 8.2.0 Remote Code Execution via Pickle Deserializatio - CVE-2022-50944
Aero CMS 0.0.1 PHP Code Injection via posts.php - CVE-2026-8211
codelibs Fess JSP File AdminDesignAction.java update code in
V. CVE-2023-6851へのコメント
まだコメントはありません