CVE-2024-27972
CriticalSummary
W podatności CVE-2024-27972 występuje niewłaściwa kontrola generowania kodu, co prowadzi do możliwości wstrzyknięcia kodu w wtyczce WP Fusion Lite w wersjach od n/a do 3.41.24. Problem ten może umożliwić atakującym wykonanie nieautoryzowanego kodu.
Risk Assessment
Ryzyko dla organizacji polega na tym, że atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem, co może prowadzić do kradzieży danych lub złośliwego oprogramowania.
Recommendation
Zaleca się aktualizację wtyczki WP Fusion Lite do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa systemu.
Original NVD description (English source)
Improper Control of Generation of Code ('Code Injection') vulnerability in Jack Arturo WP Fusion Lite wp-fusion-lite.This issue affects WP Fusion Lite: from n/a through <= 3.41.24.