CVE Catalog
EnglishPolski(English translation not available - showing Polish)

CVE-2023-49773

Critical
Published: Translated: NVD NIST

Summary

Podatność CVE-2023-49773 dotyczy deserializacji niezaufanych danych w BCorp Shortcodes, co może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu. Problem ten występuje w wersjach od n/a do 0.23.

Risk Assessment

Organizacje korzystające z BCorp Shortcodes mogą być narażone na ataki, które wykorzystują tę podatność do przejęcia kontroli nad systemem lub wykradzenia danych. Wysokie ryzyko związane z możliwością wykonania złośliwego kodu.

Recommendation

Zaleca się aktualizację BCorp Shortcodes do najnowszej wersji, aby usunąć tę podatność. Należy również przeprowadzić audyt bezpieczeństwa aplikacji korzystających z tej biblioteki.

Original NVD description (English source)

Deserialization of Untrusted Data vulnerability in Tim Brattberg BCorp Shortcodes.This issue affects BCorp Shortcodes: from n/a through 0.23.

Vulnerability data from NVD (NIST) · CISA KEV · EPSS