English Polski(English translation not available - showing Polish)

CVE-2023-40606

Critical

Published: 29/12/2023(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

W podatności CVE-2023-40606 występuje niewłaściwa kontrola generowania kodu ('wstrzykiwanie kodu') w wtyczce Kanban Boards dla WordPress. Problem ten dotyczy wersji Kanban Boards dla WordPress od n/a do 2.5.21.

Risk Assessment

Atakujący może wykorzystać tę podatność do wstrzykiwania złośliwego kodu, co może prowadzić do przejęcia kontroli nad stroną internetową lub wycieku danych. To stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Recommendation

Zaleca się aktualizację wtyczki Kanban Boards do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa strony internetowej w celu wykrycia potencjalnych zagrożeń.

Original NVD description (English source)

Improper Control of Generation of Code ('Code Injection') vulnerability in Kanban for WordPress Kanban Boards for WordPress.This issue affects Kanban Boards for WordPress: from n/a through 2.5.21.