English Polski(English translation not available - showing Polish)

CVE-2024-37418

Critical

Published: 09/07/2024(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

Podatność CVE-2024-37418 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w aplikacji Church Admin w wersjach od n/a do 4.4.6. Umożliwia to atakującym przesyłanie złośliwych plików na serwer.

Risk Assessment

Ryzyko dla organizacji polega na możliwości wprowadzenia złośliwego oprogramowania na serwer, co może prowadzić do kompromitacji danych oraz naruszenia bezpieczeństwa systemu.

Recommendation

Zaleca się aktualizację aplikacji Church Admin do najnowszej wersji oraz wdrożenie mechanizmów ograniczających typy przesyłanych plików.

Original NVD description (English source)

Unrestricted Upload of File with Dangerous Type vulnerability in andy_moyle Church Admin church-admin.This issue affects Church Admin: from n/a through <= 4.4.6.