English Polski(English translation not available - showing Polish)

CVE-2024-32954

Critical

Published: 24/04/2024(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

Podatność CVE-2024-32954 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w systemie Tribulant Newsletters. Problem ten występuje w wersjach od n/a do 4.9.5.

Risk Assessment

Wykorzystanie tej podatności może prowadzić do złośliwego przesyłania plików, co stwarza ryzyko zainfekowania systemu lub uzyskania nieautoryzowanego dostępu do danych.

Recommendation

Zaleca się aktualizację do najnowszej wersji Tribulant Newsletters oraz wdrożenie mechanizmów ograniczających typy przesyłanych plików.

Original NVD description (English source)

Unrestricted Upload of File with Dangerous Type vulnerability in Tribulant Newsletters.This issue affects Newsletters: from n/a through 4.9.5.