CVE-2023-25970

Krytyczne

Opublikowano: 20/12/2023(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2023-25970 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w systemie Zendrop – Global Dropshipping. Problem ten występuje w wersjach od n/a do 1.0.0.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do przesyłania złośliwego oprogramowania, co zagraża bezpieczeństwu danych oraz integralności systemu. Organizacje mogą być narażone na ataki, które mogą skutkować utratą danych lub kompromitacją systemów.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Zendrop, aby zlikwidować tę podatność. Dodatkowo, warto wdrożyć mechanizmy kontroli typów przesyłanych plików, aby zminimalizować ryzyko związane z nieautoryzowanym przesyłaniem plików.

Oryginalny opis (angielski, źródło NVD)

Unrestricted Upload of File with Dangerous Type vulnerability in Zendrop Zendrop – Global Dropshipping.This issue affects Zendrop – Global Dropshipping: from n/a through 1.0.0.