Katalog CVE

CVE-2016-1000156

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Podatność CVE-2016-1000156 dotyczy niekompletnej naprawy luki w przesyłaniu zdalnych plików w Mailcwp w wersji 1.100. Umożliwia to atakującym przesyłanie złośliwych plików na serwer.

Ocena ryzyka

Organizacje mogą być narażone na ataki, które prowadzą do zdalnego wykonania kodu lub przejęcia kontroli nad serwerem. To może skutkować utratą danych lub naruszeniem bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Mailcwp, która zawiera pełne poprawki dla tej podatności. Należy również przeprowadzić audyt bezpieczeństwa systemu.

Oryginalny opis (angielski, źródło NVD)

Mailcwp remote file upload vulnerability incomplete fix v1.100

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS