CVE-2023-28170

Krytyczne

Opublikowano: 20/12/2023(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2023-28170 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w module importu demonstracyjnego motywu Themely. Problem ten występuje w wersjach od n/a do 1.1.1.

Ocena ryzyka

Organizacja może być narażona na ataki, które wykorzystują możliwość przesyłania złośliwych plików, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji motywu Themely oraz wdrożenie ograniczeń dotyczących typów plików, które mogą być przesyłane.

Oryginalny opis (angielski, źródło NVD)

Unrestricted Upload of File with Dangerous Type vulnerability in Themely Theme Demo Import.This issue affects Theme Demo Import: from n/a through 1.1.1.