Katalog CVE
CVE-2023-39970
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.88%
Percentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
Podatność CVE-2023-39970 dotyczy komponentu AcyMailing dla Joomla, umożliwiając nieograniczone przesyłanie plików o niebezpiecznych typach, co prowadzi do zdalnego wykonania kodu.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację komponentu AcyMailing do najnowszej wersji oraz wdrożenie ścisłych zasad dotyczących przesyłania plików.
Oryginalny opis (angielski, źródło NVD)
Unrestricted Upload of File with Dangerous Type vulnerability in AcyMailing component for Joomla. It allows remote code execution.