CVE-2023-45603

Krytyczne

Opublikowano: 20/12/2023(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2023-45603 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w wtyczce User Submitted Posts, która umożliwia użytkownikom przesyłanie postów z front-endu. Problem ten występuje w wersjach od n/a do 20230902.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do przesyłania złośliwych plików na serwer, co stwarza ryzyko zdalnego wykonania kodu i kompromitacji systemu. Organizacje mogą być narażone na ataki, które mogą prowadzić do utraty danych lub naruszenia bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację wtyczki User Submitted Posts do najnowszej wersji, aby usunąć tę podatność. Dodatkowo warto wprowadzić ograniczenia dotyczące typów przesyłanych plików oraz przeprowadzić audyt bezpieczeństwa aplikacji.

Oryginalny opis (angielski, źródło NVD)

Unrestricted Upload of File with Dangerous Type vulnerability in Jeff Starr User Submitted Posts – Enable Users to Submit Posts from the Front End.This issue affects User Submitted Posts – Enable Users to Submit Posts from the Front End: from n/a through 20230902.