English Polski(English translation not available - showing Polish)

CVE-2024-52399

Critical

Published: 16/11/2024(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

Podatność CVE-2024-52399 dotyczy nieograniczonego przesyłania plików o niebezpiecznym typie w aplikacji Clarisse K. Writer Helper. Umożliwia to przesłanie powłoki sieciowej na serwer WWW, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Risk Assessment

Organizacje mogą być narażone na ataki, które pozwalają na zdalne wykonanie kodu oraz przejęcie kontroli nad serwerem. To stwarza ryzyko utraty danych oraz naruszenia integralności systemów.

Recommendation

Zaleca się aktualizację Writer Helper do najnowszej wersji, aby zniwelować tę podatność oraz wdrożenie odpowiednich mechanizmów zabezpieczających przed przesyłaniem nieautoryzowanych plików.

Original NVD description (English source)

Unrestricted Upload of File with Dangerous Type vulnerability in Clarisse K. Writer Helper writer-helper allows Upload a Web Shell to a Web Server.This issue affects Writer Helper: from n/a through <= 3.1.6.