CVE-2024-31115
CriticalSummary
Podatność CVE-2024-31115 dotyczy systemu rezerwacji taksówek Chauffeur dla WordPress, umożliwiając nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 7.2.
Risk Assessment
Organizacja może być narażona na ataki, które wykorzystują możliwość przesyłania złośliwych plików, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.
Recommendation
Zaleca się aktualizację systemu Chauffeur Taxi Booking do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością oraz wdrożenie dodatkowych zabezpieczeń przy przesyłaniu plików.
Original NVD description (English source)
Unrestricted Upload of File with Dangerous Type vulnerability in QuanticaLabs Chauffeur Taxi Booking System for WordPress.This issue affects Chauffeur Taxi Booking System for WordPress: from n/a through 7.2.