Katalog CVE
CVE-2017-1002000
KrytyczneStreszczenie
Podatność w wtyczce WordPress 'mobile-friendly-app-builder-by-easytouch' w wersji 3.0 pozwala na przesyłanie treści bez wymogu uwierzytelnienia.
Ocena ryzyka
Brak kontroli dostępu może prowadzić do nieautoryzowanego przesyłania złośliwych plików przez nieuprawnionych użytkowników, co zagraża bezpieczeństwu strony.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji oraz wprowadzenie odpowiednich mechanizmów uwierzytelniania i autoryzacji dla przesyłania treści.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in wordpress plugin mobile-friendly-app-builder-by-easytouch v3.0, The code in file ./mobile-friendly-app-builder-by-easytouch/server/images.php doesn't require authentication or check that the user is allowed to upload content.