Katalog CVE
CVE-2023-47873
KrytyczneStreszczenie
Podatność CVE-2023-47873 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w WEN Solutions WP Child Theme Generator. Problem ten występuje w wersjach od n/a do 1.0.9.
Ocena ryzyka
Organizacja może być narażona na ataki, które wykorzystują możliwość przesyłania złośliwych plików, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.
Rekomendacja
Zaleca się aktualizację WP Child Theme Generator do najnowszej wersji oraz wdrożenie mechanizmów ograniczających typy przesyłanych plików.
Oryginalny opis (angielski, źródło NVD)
Unrestricted Upload of File with Dangerous Type vulnerability in WEN Solutions WP Child Theme Generator.This issue affects WP Child Theme Generator: from n/a through 1.0.9.