Katalog CVE
CVE-2023-48777
KrytyczneStreszczenie
Podatność CVE-2023-48777 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w Elementor Website Builder, w wersjach od 3.3.0 do 3.18.1. Umożliwia to atakującym przesyłanie złośliwych plików na serwer.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości wprowadzenia złośliwego oprogramowania na serwer, co może prowadzić do kompromitacji danych lub przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację Elementor Website Builder do najnowszej wersji, aby zniwelować tę podatność oraz wdrożenie dodatkowych zabezpieczeń przy przesyłaniu plików.
Oryginalny opis (angielski, źródło NVD)
Unrestricted Upload of File with Dangerous Type vulnerability in Elementor.Com Elementor Website Builder.This issue affects Elementor Website Builder: from 3.3.0 through 3.18.1.