English Polski(English translation not available - showing Polish)

CVE-2024-31380

Critical

Published: 03/04/2024(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

W podatności CVE-2024-31380 w Soflyy Oxygen Builder występuje niewłaściwa kontrola generowania kodu, co umożliwia wstrzykiwanie kodu. Problem dotyczy wersji Oxygen Builder od n/a do 4.9.

Risk Assessment

Ignorowanie zgłoszenia przez dostawcę oraz brak łaty na tę podatność stwarza poważne ryzyko dla bezpieczeństwa aplikacji i danych użytkowników.

Recommendation

Zaleca się monitorowanie sytuacji oraz rozważenie migracji do innego narzędzia, które zapewnia lepsze wsparcie i bezpieczeństwo.

Original NVD description (English source)

Improper Control of Generation of Code ('Code Injection') vulnerability in Soflyy Oxygen Builder allows Code Injection. Vendor is ignoring report, refuses to patch the issue.This issue affects Oxygen Builder: from n/a through 4.9.