CVE Catalog
CVE-2024-37228
CriticalSummary
Podatność CVE-2024-37228 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w InstaWP Connect, wersje od n/a do 0.1.0.38. Umożliwia to atakującym przesyłanie złośliwych plików na serwer.
Risk Assessment
Ryzyko dla organizacji polega na możliwości wprowadzenia złośliwego oprogramowania na serwer, co może prowadzić do kompromitacji systemu i utraty danych.
Recommendation
Zaleca się aktualizację InstaWP Connect do najnowszej wersji, aby zniwelować tę podatność oraz wdrożenie dodatkowych zabezpieczeń przy przesyłaniu plików.
Original NVD description (English source)
Unrestricted Upload of File with Dangerous Type vulnerability in InstaWP InstaWP Connect instawp-connect.This issue affects InstaWP Connect: from n/a through <= 0.1.0.38.