CVE Catalog
EnglishPolski(English translation not available - showing Polish)

CVE-2023-31215

Critical
Published: Translated: NVD NIST

Summary

Podatność CVE-2023-31215 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w aplikacji AmaderCode Lab Dropshipping & Affiliation with Amazon. Problem ten występuje w wersjach od n/a do 2.1.2.

Risk Assessment

Wykorzystanie tej podatności może prowadzić do złośliwego przesyłania plików, co stwarza ryzyko zainfekowania systemu oraz wycieku danych. Organizacje mogą być narażone na ataki, które mogą wpłynąć na ich reputację i bezpieczeństwo danych.

Recommendation

Zaleca się aktualizację aplikacji do najnowszej wersji, która naprawia tę podatność. Dodatkowo, warto wdrożyć mechanizmy ograniczające typy przesyłanych plików oraz skanowanie ich pod kątem złośliwego oprogramowania.

Original NVD description (English source)

Unrestricted Upload of File with Dangerous Type vulnerability in AmaderCode Lab Dropshipping & Affiliation with Amazon.This issue affects Dropshipping & Affiliation with Amazon: from n/a through 2.1.2.

Vulnerability data from NVD (NIST) · CISA KEV · EPSS