CVE-2024-38736
CriticalSummary
Podatność CVE-2024-38736 dotyczy wtyczki Realtyna Organic IDX, która pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach, co może prowadzić do wstrzykiwania kodu. Problem ten występuje w wersjach od n/a do 4.14.13.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu oraz danych użytkowników. Organizacja może być narażona na ataki, które mogą skutkować utratą danych lub przejęciem kontroli nad systemem.
Recommendation
Zaleca się aktualizację wtyczki Realtyna Organic IDX do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto wdrożyć mechanizmy ograniczające możliwość przesyłania niebezpiecznych typów plików.
Original NVD description (English source)
Unrestricted Upload of File with Dangerous Type vulnerability in Realtyna Realtyna Organic IDX plugin allows Code Injection.This issue affects Realtyna Organic IDX plugin: from n/a through 4.14.13.