CVE-2023-51475

Krytyczne

Opublikowano: 29/12/2023(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2023-51475 dotyczy wtyczki WP MLM SOFTWARE, która pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 4.0.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do złośliwego przesyłania plików, co stwarza ryzyko zainfekowania serwera i wycieku danych. Organizacje mogą być narażone na ataki, które mogą prowadzić do poważnych konsekwencji prawnych i finansowych.

Rekomendacja

Zaleca się aktualizację wtyczki WP MLM SOFTWARE do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością. Dodatkowo, warto wdrożyć mechanizmy ograniczające typy przesyłanych plików.

Oryginalny opis (angielski, źródło NVD)

Unrestricted Upload of File with Dangerous Type vulnerability in IOSS WP MLM SOFTWARE PLUGIN.This issue affects WP MLM SOFTWARE PLUGIN: from n/a through 4.0.