English Polski(English translation not available - showing Polish)

CVE-2023-51420

Critical

Published: 29/12/2023(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

W podatności CVE-2023-51420 występuje niewłaściwa kontrola generowania kodu, co prowadzi do możliwości wstrzyknięcia kodu w aplikacji Verge3D Publishing i E-Commerce. Problem ten dotyczy wersji od n/a do 4.5.2.

Risk Assessment

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu oraz potencjalnego przejęcia kontroli nad aplikacją, co stanowi poważne zagrożenie dla bezpieczeństwa danych organizacji.

Recommendation

Zaleca się aktualizację aplikacji Verge3D Publishing i E-Commerce do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych mechanizmów zabezpieczających przed wstrzyknięciem kodu.

Original NVD description (English source)

Improper Control of Generation of Code ('Code Injection') vulnerability in Soft8Soft LLC Verge3D Publishing and E-Commerce.This issue affects Verge3D Publishing and E-Commerce: from n/a through 4.5.2.