CVE Catalog
EnglishPolski(English translation not available - showing Polish)

CVE-2023-46623

Critical
Published: Translated: NVD NIST

Summary

W podatności CVE-2023-46623 występuje niewłaściwa kontrola generowania kodu, co prowadzi do możliwości wstrzyknięcia kodu w TienCOP WP EXtra. Problem ten dotyczy wersji WP EXtra od n/a do 6.2.

Risk Assessment

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu oraz potencjalnego przejęcia kontroli nad aplikacją. Może to skutkować poważnymi konsekwencjami dla bezpieczeństwa danych organizacji.

Recommendation

Zaleca się aktualizację TienCOP WP EXtra do najnowszej wersji, aby usunąć tę podatność. Należy również przeprowadzić audyt bezpieczeństwa aplikacji w celu zidentyfikowania potencjalnych zagrożeń.

Original NVD description (English source)

Improper Control of Generation of Code ('Code Injection') vulnerability in TienCOP WP EXtra.This issue affects WP EXtra: from n/a through 6.2.

Vulnerability data from NVD (NIST) · CISA KEV · EPSS