English Polski(English translation not available - showing Polish)

CVE-2023-28170

Critical

Published: 20/12/2023(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

Podatność CVE-2023-28170 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w module importu demonstracyjnego motywu Themely. Problem ten występuje w wersjach od n/a do 1.1.1.

Risk Assessment

Organizacja może być narażona na ataki, które wykorzystują możliwość przesyłania złośliwych plików, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.

Recommendation

Zaleca się aktualizację do najnowszej wersji motywu Themely oraz wdrożenie ograniczeń dotyczących typów plików, które mogą być przesyłane.

Original NVD description (English source)

Unrestricted Upload of File with Dangerous Type vulnerability in Themely Theme Demo Import.This issue affects Theme Demo Import: from n/a through 1.1.1.