CVE-2024-52407
CriticalSummary
Podatność CVE-2024-52407 dotyczy narzędzi migracyjnych BasePress, które pozwalają na nieograniczone przesyłanie plików o niebezpiecznych typach. Umożliwia to przesłanie powłoki sieciowej na serwer WWW, co stanowi poważne zagrożenie dla bezpieczeństwa.
Risk Assessment
Organizacje korzystające z BasePress Migration Tools mogą być narażone na ataki, które umożliwiają zdalne wykonanie kodu i przejęcie kontroli nad serwerem. To może prowadzić do utraty danych oraz naruszenia integralności systemu.
Recommendation
Zaleca się aktualizację narzędzi migracyjnych BasePress do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością. Dodatkowo, należy wdrożyć odpowiednie zabezpieczenia, aby ograniczyć możliwość przesyłania niebezpiecznych plików.
Original NVD description (English source)
Unrestricted Upload of File with Dangerous Type vulnerability in BasePress BasePress Migration Tools basepress-migration-tools allows Upload a Web Shell to a Web Server.This issue affects BasePress Migration Tools: from n/a through <= 1.0.0.