CVE Catalog
CVE-2024-34461
CriticalSummary
Zenario w wersjach przed 9.5.60437 używa filtrów Twig w sposób niebezpieczny w wtyczce Twig Snippet oraz w elementach HEAD i BODY na całej stronie, co umożliwia wykonanie kodu przez projektanta lub administratora.
Risk Assessment
Ryzyko związane z tą podatnością polega na możliwości wykonania złośliwego kodu, co może prowadzić do przejęcia kontroli nad aplikacją przez nieautoryzowane osoby.
Recommendation
Zaleca się aktualizację Zenario do wersji 9.5.60437 lub nowszej, aby usunąć tę podatność oraz przeglądanie i ograniczenie uprawnień dla projektantów i administratorów.
Original NVD description (English source)
Zenario before 9.5.60437 uses Twig filters insecurely in the Twig Snippet plugin, and in the site-wide HEAD and BODY elements, enabling code execution by a designer or an administrator.