CVE-2024-50496
CriticalSummary
Podatność CVE-2024-50496 dotyczy wtyczki AR For WordPress, która pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach. Umożliwia to przesłanie powłoki sieciowej na serwer WWW, co stanowi poważne zagrożenie dla bezpieczeństwa.
Risk Assessment
Organizacja narażona jest na ataki, które mogą prowadzić do przejęcia kontroli nad serwerem oraz wycieku danych. Wykorzystanie tej podatności może skutkować poważnymi konsekwencjami finansowymi i reputacyjnymi.
Recommendation
Zaleca się natychmiastowe zaktualizowanie wtyczki AR For WordPress do najnowszej wersji oraz wdrożenie ścisłej kontroli typów przesyłanych plików, aby zminimalizować ryzyko ataków.
Original NVD description (English source)
Unrestricted Upload of File with Dangerous Type vulnerability in webandprint AR For WordPress ar-for-wordpress allows Upload a Web Shell to a Web Server.This issue affects AR For WordPress: from n/a through <= 6.6.