CVE-2023-29384

Krytyczne

Opublikowano: 20/12/2023(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2023-29384 dotyczy wtyczki WordPress Job Board i Recruitment Plugin – JobWP, która pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 2.0.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do złośliwego przesyłania plików, co zagraża bezpieczeństwu całej witryny oraz danych użytkowników. Może to skutkować zainfekowaniem serwera lub kradzieżą danych.

Rekomendacja

Zaleca się aktualizację wtyczki do najnowszej wersji, aby usunąć tę podatność. Dodatkowo warto wdrożyć mechanizmy ograniczające typy przesyłanych plików.

Oryginalny opis (angielski, źródło NVD)

Unrestricted Upload of File with Dangerous Type vulnerability in HM Plugin WordPress Job Board and Recruitment Plugin – JobWP.This issue affects WordPress Job Board and Recruitment Plugin – JobWP: from n/a through 2.0.