CVE Catalog
CVE-2024-28394
CriticalSummary
Wersje wtyczki Advanced Plugins reportsstatistics do 1.3.20 zawierają lukę, która umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez moduł Raporty sprzedaży, Statystyki, Pola niestandardowe i Eksport.
Risk Assessment
Luka ta stwarza poważne zagrożenie dla bezpieczeństwa, ponieważ umożliwia atakującym zdalne przejęcie kontroli nad systemem.
Recommendation
Zaleca się aktualizację wtyczki Advanced Plugins reportsstatistics do najnowszej wersji, aby usunąć tę podatność.
Original NVD description (English source)
An issue in Advanced Plugins reportsstatistics v1.3.20 and before allows a remote attacker to execute arbitrary code via the Sales Reports, Statistics, Custom Fields & Export module.