English Polski(English translation not available - showing Polish)

CVE-2023-51417

Critical

Published: 29/12/2023(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

Podatność CVE-2023-51417 dotyczy nieograniczonego przesyłania plików z niebezpiecznymi typami wtyczki JVM Gutenberg Rich Text Icons w wersjach od n/a do 1.2.3. Umożliwia to atakującym przesyłanie złośliwych plików na serwer.

Risk Assessment

Ryzyko dla organizacji polega na możliwości wprowadzenia złośliwego oprogramowania na serwer, co może prowadzić do kompromitacji systemów i danych. Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad aplikacją lub serwerem.

Recommendation

Zaleca się aktualizację wtyczki JVM Gutenberg Rich Text Icons do najnowszej wersji, aby zniwelować tę podatność. Należy również wdrożyć odpowiednie mechanizmy kontroli przesyłanych plików, aby ograniczyć możliwość przesyłania niebezpiecznych typów plików.

Original NVD description (English source)

Unrestricted Upload of File with Dangerous Type vulnerability in Joris van Montfort JVM Gutenberg Rich Text Icons.This issue affects JVM Gutenberg Rich Text Icons: from n/a through 1.2.3.