CVE-2022-4944mediumCWE-352

CVE-2022-4944: fallo de gravedad media en kalcaddle KodExplorer

kalcaddle KodExplorer cross-site request forgery

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear KodExplorer

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

33Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 4.3epss 2.7%
de la publicación al armael mismo día
Publicada en NVD22 abr
1ª PoC21 abr
A vulnerability, which was classified as problematic, has been found in kalcaddle KodExplorer up to 4.49. Affected by this issue is some unknown functionality. The manipulation leads to cross-site request forgery. The attack may be launched remotely. The exploit has been disclosed to the public and may be used. Upgrading to version 4.50 is able to address this issue. It is recommended to upgrade the affected component. The identifier of this vulnerability is VDB-227000.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
Productos afectados
kalcaddle · KodExplorer
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — kalcaddle KodExplorer

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-6851MEDIUMkalcaddle KodExplorer ZIP Archive app.php unzipList code injectionEPSS 0.9%CVE-2022-46154HIGHArbitrary file access in KodExplorerEPSS 0.9%CVE-2023-6850MEDIUMkalcaddle KodExplorer API Endpoint unrestricted uploadEPSS 0.8%CVE-2026-104081HIGHKodExplorer < 4.55 Path Traversal via unzip_pre_name() ZIP ExtractionEPSS 0.8%CVE-2023-6852MEDIUMkalcaddle KodExplorer app.php server-side request forgeryEPSS 0.8%CVE-2023-6853MEDIUMkalcaddle KodExplorer app.php index server-side request forgeryEPSS 0.7%