English Polski(English translation not available - showing Polish)

CVE-2024-53442

Critical

Published: 05/12/2024(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

Whapa w wersji 1.59 jest podatny na atak typu Command Injection poprzez specjalnie przygotowaną nazwę pliku w komponencie raportów HTML.

Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych poleceń na serwerze, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Zaleca się aktualizację do najnowszej wersji whapa, która naprawia tę podatność oraz wprowadzenie filtracji nazw plików w komponentach raportów HTML.

Original NVD description (English source)

whapa v1.59 is vulnerable to Command Injection via a crafted filename to the HTML reports component.