Katalog CVE

CVE-2023-47842

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Podatność CVE-2023-47842 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w CataBlog, co może prowadzić do poważnych zagrożeń bezpieczeństwa. Problem ten dotyczy wersji CataBlog od n/a do 1.7.0.

Ocena ryzyka

Organizacja może być narażona na ataki, które wykorzystują możliwość przesyłania złośliwych plików, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.

Rekomendacja

Zaleca się aktualizację CataBlog do najnowszej wersji, która eliminuje tę podatność oraz wdrożenie dodatkowych mechanizmów kontroli przesyłanych plików.

Oryginalny opis (angielski, źródło NVD)

Unrestricted Upload of File with Dangerous Type vulnerability in Zachary Segal CataBlog.This issue affects CataBlog: from n/a through 1.7.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS