CVE-2023-31215

Krytyczne

Opublikowano: 20/12/2023(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2023-31215 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w aplikacji AmaderCode Lab Dropshipping & Affiliation with Amazon. Problem ten występuje w wersjach od n/a do 2.1.2.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do złośliwego przesyłania plików, co stwarza ryzyko zainfekowania systemu oraz wycieku danych. Organizacje mogą być narażone na ataki, które mogą wpłynąć na ich reputację i bezpieczeństwo danych.

Rekomendacja

Zaleca się aktualizację aplikacji do najnowszej wersji, która naprawia tę podatność. Dodatkowo, warto wdrożyć mechanizmy ograniczające typy przesyłanych plików oraz skanowanie ich pod kątem złośliwego oprogramowania.

Oryginalny opis (angielski, źródło NVD)

Unrestricted Upload of File with Dangerous Type vulnerability in AmaderCode Lab Dropshipping & Affiliation with Amazon.This issue affects Dropshipping & Affiliation with Amazon: from n/a through 2.1.2.