CVE-2025-60235
CriticalSummary
Podatność CVE-2025-60235 dotyczy systemu wsparcia biletowego Plugify dla WooCommerce, umożliwiając nieograniczone przesyłanie plików z niebezpiecznymi typami. Problem ten występuje w wersjach od n/a do 2.0.7.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do przesyłania złośliwych plików, co stwarza poważne zagrożenie dla bezpieczeństwa systemu oraz danych użytkowników.
Recommendation
Zaleca się aktualizację systemu wsparcia biletowego do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Original NVD description (English source)
Unrestricted Upload of File with Dangerous Type vulnerability in Plugify Support Ticket System for WooCommerce (Premium) support-ticket-system-for-woocommerce allows Using Malicious Files.This issue affects Support Ticket System for WooCommerce (Premium): from n/a through <= 2.0.7.