CVE-2024-51037
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Podatność w kodbox w wersji 1.52.04 i wcześniejszych umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez funkcję captcha w mechanizmie resetowania hasła.
Ocena ryzyka
Atakujący może wykorzystać tę lukę do przechwycenia danych uwierzytelniających lub innych poufnych informacji, co może prowadzić do nieautoryzowanego dostępu do systemu.
Rekomendacja
Należy niezwłocznie zaktualizować kodbox do wersji nowszej niż 1.52.04, w której usunięto tę podatność.
Inne podatności w kodbox
Zobacz wszystkie- CVE-2026-18721Średnie
W kalcaddle kodbox 1.67 Build 02 znaleziono podatność w pliku /user/sso/apiLogin komponentu SSO API Login. Manipulacja argumentem callbackUrl prowadzi do otwartego przekierowania (open redirect). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-8753Średnie
W kalcaddle Kodbox do wersji 1.64 wykryto podatność w funkcji parseVideoInfo pliku VideoResize.class.php wtyczki fileThumb. Manipulacja argumentem ffmpegBin prowadzi do wstrzyknięcia poleceń, a atak można zainicjować zdalnie. Exploit został publicznie ujawniony, a producent nie odpowiedział na zgłoszenie.
- CVE-2026-5618Średnie
W projekcie kodbox do wersji 1.64 wykryto podatność SSRF (Server-Side Request Forgery) w komponencie shareMake/shareCheck. Manipulacja argumentami siteFrom/siteTo umożliwia wykonanie żądania po stronie serwera. Atak jest możliwy zdalnie, ale jest trudny do przeprowadzenia. Exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.
- CVE-2025-11016Średnie
W kalcaddle kodbox do wersji 1.61.09 wykryto podatność na path traversal w funkcji fileOut w pliku app/controller/explorer/index.class.php. Manipulacja argumentem path umożliwia zdalny atak. Exploit został publicznie ujawniony i może być wykorzystany. Producent został poinformowany, ale nie odpowiedział.
Oryginalny opis (angielski, źródło NVD)
An issue in kodbox v.1.52.04 and before allows a remote attacker to obtain sensitive information via the captcha feature in the password reset function.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS