Katalog CVE
CVE-2023-49772
KrytyczneStreszczenie
Podatność na deserializację niezaufanych danych w Genesis Simple Love dotyczy wersji od n/a do 2.0. Może to prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.
Ocena ryzyka
Organizacja może być narażona na ataki, które wykorzystują tę podatność do przejęcia kontroli nad systemem lub kradzieży danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Genesis Simple Love, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
Deserialization of Untrusted Data vulnerability in Phpbits Creative Studio Genesis Simple Love.This issue affects Genesis Simple Love: from n/a through 2.0.