CVE-2023-6090

Krytyczne

Opublikowano: 29/02/2024(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2023-6090 występuje nieograniczony upload plików o niebezpiecznych typach w wtyczce Mollie Payments dla WooCommerce. Problem dotyczy wersji od n/a do 7.3.11.

Ocena ryzyka

Organizacja może być narażona na ataki, które wykorzystują możliwość przesyłania złośliwych plików, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.

Rekomendacja

Zaleca się aktualizację wtyczki Mollie Payments do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

Unrestricted Upload of File with Dangerous Type vulnerability in Mollie Mollie Payments for WooCommerce.This issue affects Mollie Payments for WooCommerce: from n/a through 7.3.11.