CVE-2023-32095

Krytyczne

Opublikowano: 29/12/2023(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2023-32095 dotyczy niewłaściwej kontroli generowania kodu, co prowadzi do możliwości wstrzyknięcia kodu w wtyczce Rename Media Files w wersjach od n/a do 1.0.1. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanego kodu.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa danych i integralności aplikacji. Organizacje mogą być narażone na ataki, które mogą skutkować utratą danych lub kompromitacją systemów.

Rekomendacja

Zaleca się aktualizację wtyczki Rename Media Files do najnowszej wersji, aby usunąć tę lukę. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa systemu w celu zidentyfikowania potencjalnych zagrożeń.

Oryginalny opis (angielski, źródło NVD)

Improper Control of Generation of Code ('Code Injection') vulnerability in Milan Dinić Rename Media Files.This issue affects Rename Media Files: from n/a through 1.0.1.