CVE Catalog
EnglishPolski(English translation not available - showing Polish)

CVE-2024-31114

Critical
Published: Translated: NVD NIST

Summary

Podatność CVE-2024-31114 dotyczy nieograniczonego przesyłania plików o niebezpiecznym typie w wtyczce Shortcode Addons, wersje od n/a do 3.2.5. Umożliwia to atakującym przesyłanie złośliwych plików na serwer.

Risk Assessment

Ryzyko dla organizacji polega na możliwości wprowadzenia złośliwego oprogramowania na serwer, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.

Recommendation

Zaleca się aktualizację wtyczki Shortcode Addons do najnowszej wersji, aby zniwelować tę podatność oraz wdrożenie dodatkowych zabezpieczeń przy przesyłaniu plików.

Original NVD description (English source)

Unrestricted Upload of File with Dangerous Type vulnerability in biplob018 Shortcode Addons.This issue affects Shortcode Addons: from n/a through 3.2.5.

Vulnerability data from NVD (NIST) · CISA KEV · EPSS