CVE-2024-49332
CriticalSummary
Podatność na deserializację niezaufanych danych w Giveaway Boost umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Giveaway Boost od n/a do 2.1.4 włącznie.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu oraz potencjalnego przejęcia kontroli nad aplikacją. Organizacje mogą być narażone na ataki, które mogą wpłynąć na integralność danych.
Recommendation
Zaleca się aktualizację do najnowszej wersji Giveaway Boost, aby usunąć tę podatność. Należy również przeprowadzić audyt bezpieczeństwa aplikacji w celu zidentyfikowania innych potencjalnych zagrożeń.
Original NVD description (English source)
Deserialization of Untrusted Data vulnerability in giveawayboost Giveaway Boost giveaway-boost allows Object Injection.This issue affects Giveaway Boost: from n/a through <= 2.1.4.