p PatchFirst

CVE-2026-116056

CVE-2026-116056 · KodCloud KodExplorer Remote Download web.function.php request_url_safe server-side request forgery

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A flaw has been found in KodCloud KodExplorer up to 4.56. Affected is the function request_url_safe of the file app/function/web.function.php of the component Remote Download. This manipulation causes server-side request forgery. It is possible to initiate the attack remotely. The vendor was contacted early about this disclosure but did not respond in any way.

CVSS 5.3 · Moyenne · EPSS 0,4%

Publication
Mise à jour

Produits et versions concernés

  • kodexplorer

    Versions du logiciel
    • 4.0: Concernée
    • 4.1: Concernée
    • 4.2: Concernée
    • 4.3: Concernée
    • 4.4: Concernée
    • 4.5: Concernée
    • 4.6: Concernée
    • 4.7: Concernée
    • 4.8: Concernée
    • 4.9: Concernée
    • 4.10: Concernée
    • 4.11: Concernée
    • 4.12: Concernée
    • 4.13: Concernée
    • 4.14: Concernée
    • 4.15: Concernée
    • 4.16: Concernée
    • 4.17: Concernée
    • 4.18: Concernée
    • 4.19: Concernée
    • 4.20: Concernée
    • 4.21: Concernée
    • 4.22: Concernée
    • 4.23: Concernée
    • 4.24: Concernée
    • 4.25: Concernée
    • 4.26: Concernée
    • 4.27: Concernée
    • 4.28: Concernée
    • 4.29: Concernée
    • 4.30: Concernée
    • 4.31: Concernée
    • 4.32: Concernée
    • 4.33: Concernée
    • 4.34: Concernée
    • 4.35: Concernée
    • 4.36: Concernée
    • 4.37: Concernée
    • 4.38: Concernée
    • 4.39: Concernée
    • 4.40: Concernée
    • 4.41: Concernée
    • 4.42: Concernée
    • 4.43: Concernée
    • 4.44: Concernée
    • 4.45: Concernée
    • 4.46: Concernée
    • 4.47: Concernée
    • 4.48: Concernée
    • 4.49: Concernée
    • 4.50: Concernée
    • 4.51: Concernée
    • 4.52: Concernée
    • 4.53: Concernée
    • 4.54: Concernée
    • 4.55: Concernée
    • 4.56: Concernée

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →