English Polski(English translation not available - showing Polish)

CVE-2023-47840

Critical

Published: 29/12/2023(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

W podatności CVE-2023-47840 występuje niewłaściwa kontrola generowania kodu, co prowadzi do możliwości wstrzyknięcia kodu w dodatku Qode Essential Addons. Problem ten dotyczy wersji od n/a do 1.5.2.

Risk Assessment

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu oraz potencjalnego przejęcia kontroli nad aplikacją, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.

Recommendation

Zaleca się aktualizację dodatku Qode Essential Addons do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji.

Original NVD description (English source)

Improper Control of Generation of Code ('Code Injection') vulnerability in Qode Interactive Qode Essential Addons.This issue affects Qode Essential Addons: from n/a through 1.5.2.