Katalog CVE
CVE-2023-25054
KrytyczneStreszczenie
Podatność typu 'Code Injection' w RSVPMaker, stworzonym przez Davida F. Carra, pozwala na nieprawidłową kontrolę generacji kodu. Problem ten dotyczy wersji RSVPMaker od n/a do 10.6.6.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do wstrzyknięcia złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa aplikacji oraz danych użytkowników.
Rekomendacja
Zaleca się aktualizację RSVPMaker do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji.
Oryginalny opis (angielski, źródło NVD)
Improper Control of Generation of Code ('Code Injection') vulnerability in David F. Carr RSVPMaker.This issue affects RSVPMaker: from n/a through 10.6.6.