English Polski(English translation not available - showing Polish)

CVE-2023-51410

Critical

Published: 29/12/2023(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

Podatność CVE-2023-51410 dotyczy wtyczki WP Mail Log w WPVibes, która pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 1.1.2.

Risk Assessment

Wykorzystanie tej podatności może prowadzić do przesyłania złośliwych plików na serwer, co stwarza ryzyko zdalnego wykonania kodu i kompromitacji systemu. Organizacje mogą być narażone na ataki, które mogą prowadzić do utraty danych lub naruszenia bezpieczeństwa.

Recommendation

Zaleca się aktualizację wtyczki WP Mail Log do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością. Dodatkowo, warto wdrożyć mechanizmy ograniczające typy przesyłanych plików.

Original NVD description (English source)

Unrestricted Upload of File with Dangerous Type vulnerability in WPVibes WP Mail Log.This issue affects WP Mail Log: from n/a through 1.1.2.