CVE-2023-31585

Grocery-CMS-PHP-Restful-API w wersji 1.3 jest podatny na atak związany z przesyłaniem plików poprzez skrypt /admin/add-category.php. Atakujący może wykorzystać tę podatność do przesłania złośliwych plików na serwer.

Wykorzystanie tej podatności może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu oraz danych przechowywanych na serwerze.

Zaleca się zaktualizowanie Grocery-CMS do najnowszej wersji, która naprawia tę podatność, oraz wdrożenie odpowiednich zabezpieczeń dla przesyłania plików.