PT-2025-54416 · Unknown · Kohana Kodicms

Hiro · Publicado 2025-12-31 · Atualizado 2025-12-31 · CVE-2025-15392

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Kohana KodiCMS até a 13.82.135

Descrição Existe uma falha no Kohana KodiCMS que pode permitir a execução remota de código. O problema decorre da manipulação do argumento keyword dentro da função like localizada no arquivo cms/modules/pages/classes/kodicms/model/page.php, especificamente no Endpoint da API de Pesquisa. Isso pode levar à injeção de SQL. O exploit para este problema está disponível publicamente. O fornecedor foi notificado, mas não respondeu.

Recomendações Versões anteriores à 13.82.135 devem ser utilizadas. Como solução temporária, considere restringir o acesso ao Endpoint da API de Pesquisa até que um patch esteja disponível.

Correção

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-15392

Produtos afetados

Kohana Kodicms

Referências · 7

• https://vuldb.com/?submit.718289 · Nota
• https://vuldb.com/?id.339161 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-15392 · Nota de Segurança
• https://t.me/cveNotify/147368 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2006495403282214947 · Publicação no Twitter
• https://vuldb.com/?ctiid.339161 · Nota
• https://osv.dev/vulnerability/CVE-2025-15392 · Aviso do Fabricante