English Polski(English translation not available - showing Polish)

CVE-2024-29135

Critical

Published: 19/03/2024(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

Podatność CVE-2024-29135 dotyczy nieograniczonego przesyłania plików o niebezpiecznym typie w wtyczce Themefic Tourfic. Problem ten występuje w wersjach Tourfic od n/a do 2.11.15 włącznie.

Risk Assessment

Wykorzystanie tej podatności może prowadzić do przesyłania złośliwych plików na serwer, co stwarza ryzyko przejęcia kontroli nad systemem lub wycieku danych.

Recommendation

Zaleca się aktualizację wtyczki Tourfic do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością oraz wdrożenie odpowiednich zabezpieczeń przy przesyłaniu plików.

Original NVD description (English source)

Unrestricted Upload of File with Dangerous Type vulnerability in Themefic Tourfic tourfic.This issue affects Tourfic: from n/a through <= 2.11.15.