CVE-2024-6313
CriticalSummary
Wtyczka Gutenberg Forms dla WordPressa jest podatna na nieautoryzowane przesyłanie plików, ponieważ użytkownicy mogą określać dozwolone typy plików w funkcji 'upload' w wersjach do 2.2.9 włącznie. To umożliwia nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny, co może prowadzić do zdalnego wykonania kodu.
Risk Assessment
Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ umożliwia atakującym przesyłanie złośliwych plików, co może prowadzić do przejęcia kontroli nad serwerem. Naraża to dane i systemy organizacji na niebezpieczeństwo.
Recommendation
Zaleca się aktualizację wtyczki Gutenberg Forms do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto ograniczyć możliwość przesyłania plików tylko do zaufanych użytkowników.
Original NVD description (English source)
The Gutenberg Forms plugin for WordPress is vulnerable to arbitrary file uploads due to the users can specify the allowed file types in the 'upload' function in versions up to, and including, 2.2.9. This makes it possible for unauthenticated attackers to upload arbitrary files on the affected site's server which may make remote code execution possible.