Katalog CVE
CVE-2016-1000156
KrytyczneStreszczenie
Podatność CVE-2016-1000156 dotyczy niekompletnej naprawy luki w przesyłaniu zdalnych plików w Mailcwp w wersji 1.100. Umożliwia to atakującym przesyłanie złośliwych plików na serwer.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które prowadzą do zdalnego wykonania kodu lub przejęcia kontroli nad serwerem. To może skutkować utratą danych lub naruszeniem bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Mailcwp, która zawiera pełne poprawki dla tej podatności. Należy również przeprowadzić audyt bezpieczeństwa systemu.
Oryginalny opis (angielski, źródło NVD)
Mailcwp remote file upload vulnerability incomplete fix v1.100

