CVE-2024-52377
CriticalSummary
Podatność CVE-2024-52377 dotyczy nieograniczonego przesyłania plików o niebezpiecznym typie w aplikacji bdthemes Instant Image Generator. Umożliwia to przesłanie powłoki sieciowej na serwer WWW, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Risk Assessment
Organizacje korzystające z tej aplikacji mogą być narażone na zdalne przejęcie kontroli nad serwerem, co stwarza poważne zagrożenie dla integralności i poufności danych.
Recommendation
Zaleca się aktualizację Instant Image Generator do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością oraz wdrożenie dodatkowych środków zabezpieczających dotyczących przesyłania plików.
Original NVD description (English source)
Unrestricted Upload of File with Dangerous Type vulnerability in bdthemes Instant Image Generator ai-image allows Upload a Web Shell to a Web Server.This issue affects Instant Image Generator: from n/a through <= 1.5.2.