CVE Catalog
CVE-2023-48777
CriticalSummary
Podatność CVE-2023-48777 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w Elementor Website Builder, w wersjach od 3.3.0 do 3.18.1. Umożliwia to atakującym przesyłanie złośliwych plików na serwer.
Risk Assessment
Ryzyko dla organizacji polega na możliwości wprowadzenia złośliwego oprogramowania na serwer, co może prowadzić do kompromitacji danych lub przejęcia kontroli nad systemem.
Recommendation
Zaleca się aktualizację Elementor Website Builder do najnowszej wersji, aby zniwelować tę podatność oraz wdrożenie dodatkowych zabezpieczeń przy przesyłaniu plików.
Original NVD description (English source)
Unrestricted Upload of File with Dangerous Type vulnerability in Elementor.Com Elementor Website Builder.This issue affects Elementor Website Builder: from 3.3.0 through 3.18.1.