CVE-2022-4944
kalcaddle KodExplorer क्रॉस-साइट अनुरोध जालसाजी
- प्रकाशित
- 22 अप्रैल 2023
- अद्यतन
- 3 अग॰ 2024
- सीएनए असाइन करना
- VulDB
- साक्ष्य देखे गए
- 25 अप्रैल 2023
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 85.0%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
एक कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, kalcaddle KodExplorer 4.49 तक के संस्करणों में पाई गई है। इस समस्या से प्रभावित कुछ अज्ञात कार्यक्षमता है। यह हेरफेर क्रॉस-साइट रिक्वेस्ट फोर्जरी की ओर ले जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। इस शोषण को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। संस्करण 4.50 में अपग्रेड करने से यह समस्या हल हो सकती है। प्रभावित घटक को अपग्रेड करने की अनुशंसा की जाती है। इस कमजोरी का पहचानकर्ता VDB-227000 है।
स्रोत
2- CVE-2022-4944एक्सप्लॉइट
「💥」CVE-2022-4944: KodExplorer <= 4.49 - CSRF से मनमाना फ़ाइल अपलोड
Mr Empy · php · 25 अप्रैल 2023
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।