English Polski(English translation not available - showing Polish)

CVE-2024-31280

Critical

Published: 07/04/2024(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

Podatność CVE-2024-31280 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w aplikacji Church Admin w wersjach od n/a do 4.1.5. Umożliwia to atakującym przesyłanie złośliwych plików na serwer.

Risk Assessment

Ryzyko dla organizacji polega na możliwości wprowadzenia złośliwego oprogramowania na serwer, co może prowadzić do kompromitacji systemu oraz utraty danych. Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad aplikacją.

Recommendation

Zaleca się aktualizację aplikacji Church Admin do najnowszej wersji, która eliminuje tę podatność. Dodatkowo, warto wdrożyć mechanizmy ograniczające typy przesyłanych plików oraz ich rozmiar.

Original NVD description (English source)

Unrestricted Upload of File with Dangerous Type vulnerability in andy_moyle Church Admin church-admin.This issue affects Church Admin: from n/a through <= 4.1.5.