CVE-2023-31215
CriticalSummary
Podatność CVE-2023-31215 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w aplikacji AmaderCode Lab Dropshipping & Affiliation with Amazon. Problem ten występuje w wersjach od n/a do 2.1.2.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do złośliwego przesyłania plików, co stwarza ryzyko zainfekowania systemu oraz wycieku danych. Organizacje mogą być narażone na ataki, które mogą wpłynąć na ich reputację i bezpieczeństwo danych.
Recommendation
Zaleca się aktualizację aplikacji do najnowszej wersji, która naprawia tę podatność. Dodatkowo, warto wdrożyć mechanizmy ograniczające typy przesyłanych plików oraz skanowanie ich pod kątem złośliwego oprogramowania.
Original NVD description (English source)
Unrestricted Upload of File with Dangerous Type vulnerability in AmaderCode Lab Dropshipping & Affiliation with Amazon.This issue affects Dropshipping & Affiliation with Amazon: from n/a through 2.1.2.

