CVE Catalog
EnglishPolski(English translation not available - showing Polish)

CVE-2023-47842

Critical
Published: Translated: NVD NIST

Summary

Podatność CVE-2023-47842 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w CataBlog, co może prowadzić do poważnych zagrożeń bezpieczeństwa. Problem ten dotyczy wersji CataBlog od n/a do 1.7.0.

Risk Assessment

Organizacja może być narażona na ataki, które wykorzystują możliwość przesyłania złośliwych plików, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.

Recommendation

Zaleca się aktualizację CataBlog do najnowszej wersji, która eliminuje tę podatność oraz wdrożenie dodatkowych mechanizmów kontroli przesyłanych plików.

Original NVD description (English source)

Unrestricted Upload of File with Dangerous Type vulnerability in Zachary Segal CataBlog.This issue affects CataBlog: from n/a through 1.7.0.

Vulnerability data from NVD (NIST) · CISA KEV · EPSS