CVE-2024-31266
CriticalSummary
W podatności CVE-2024-31266 występuje niewłaściwa kontrola generowania kodu ('wstrzykiwanie kodu') w wtyczce AlgolPlus Advanced Order Export dla WooCommerce, co umożliwia wstrzykiwanie kodu. Problem dotyczy wersji wtyczki od n/a do 3.4.4.
Risk Assessment
Wstrzykiwanie kodu może prowadzić do nieautoryzowanego dostępu do systemu oraz potencjalnego przejęcia kontroli nad aplikacją, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Recommendation
Zaleca się aktualizację wtyczki AlgolPlus Advanced Order Export do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa systemu.
Original NVD description (English source)
Improper Control of Generation of Code ('Code Injection') vulnerability in AlgolPlus Advanced Order Export For WooCommerce allows Code Injection.This issue affects Advanced Order Export For WooCommerce: from n/a through 3.4.4.