Katalog CVE
CVE-2023-49815
KrytyczneStreszczenie
W WappPress występuje podatność na nieograniczone przesyłanie plików o niebezpiecznym typie. Problem ten dotyczy wersji od n/a do 5.0.3.
Ocena ryzyka
Organizacja może być narażona na ataki, które wykorzystują możliwość przesyłania złośliwych plików, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację WappPress do najnowszej wersji oraz wdrożenie mechanizmów ograniczających typy przesyłanych plików.
Oryginalny opis (angielski, źródło NVD)
Unrestricted Upload of File with Dangerous Type vulnerability in WappPress Team WappPress.This issue affects WappPress: from n/a through 5.0.3.