p PatchFirst

CVE-2026-116056

CVE-2026-116056 · KodCloud KodExplorer Remote Download web.function.php request_url_safe server-side request forgery

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A flaw has been found in KodCloud KodExplorer up to 4.56. Affected is the function request_url_safe of the file app/function/web.function.php of the component Remote Download. This manipulation causes server-side request forgery. It is possible to initiate the attack remotely. The vendor was contacted early about this disclosure but did not respond in any way.

CVSS 5.3 · Media · EPSS 0,4%

Publicación
Actualización

Productos y versiones afectados

  • kodexplorer

    Versiones
    • 4.0: Afectada
    • 4.1: Afectada
    • 4.2: Afectada
    • 4.3: Afectada
    • 4.4: Afectada
    • 4.5: Afectada
    • 4.6: Afectada
    • 4.7: Afectada
    • 4.8: Afectada
    • 4.9: Afectada
    • 4.10: Afectada
    • 4.11: Afectada
    • 4.12: Afectada
    • 4.13: Afectada
    • 4.14: Afectada
    • 4.15: Afectada
    • 4.16: Afectada
    • 4.17: Afectada
    • 4.18: Afectada
    • 4.19: Afectada
    • 4.20: Afectada
    • 4.21: Afectada
    • 4.22: Afectada
    • 4.23: Afectada
    • 4.24: Afectada
    • 4.25: Afectada
    • 4.26: Afectada
    • 4.27: Afectada
    • 4.28: Afectada
    • 4.29: Afectada
    • 4.30: Afectada
    • 4.31: Afectada
    • 4.32: Afectada
    • 4.33: Afectada
    • 4.34: Afectada
    • 4.35: Afectada
    • 4.36: Afectada
    • 4.37: Afectada
    • 4.38: Afectada
    • 4.39: Afectada
    • 4.40: Afectada
    • 4.41: Afectada
    • 4.42: Afectada
    • 4.43: Afectada
    • 4.44: Afectada
    • 4.45: Afectada
    • 4.46: Afectada
    • 4.47: Afectada
    • 4.48: Afectada
    • 4.49: Afectada
    • 4.50: Afectada
    • 4.51: Afectada
    • 4.52: Afectada
    • 4.53: Afectada
    • 4.54: Afectada
    • 4.55: Afectada
    • 4.56: Afectada

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →