CVE-2023-47846

Krytyczne

Opublikowano: 26/03/2024(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2023-47846 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w wtyczce WP Githuber MD, która jest używana w systemie WordPress. Problem ten występuje w wersjach od n/a do 1.16.2.

Ocena ryzyka

Organizacje mogą być narażone na ataki, które umożliwiają przesyłanie złośliwych plików, co może prowadzić do przejęcia kontroli nad serwerem lub wycieku danych.

Rekomendacja

Zaleca się aktualizację wtyczki WP Githuber MD do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

Unrestricted Upload of File with Dangerous Type vulnerability in Terry Lin WP Githuber MD.This issue affects WP Githuber MD: from n/a through 1.16.2.