CVE-2024-24707
KrytyczneStreszczenie
W Cwicly Builder, SL występuje podatność na niewłaściwą kontrolę generacji kodu, co prowadzi do możliwości wstrzykiwania kodu. Problem ten dotyczy wersji Cwicly od n/a do 1.4.0.2.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wstrzykiwania złośliwego kodu, co może prowadzić do przejęcia kontroli nad aplikacją lub systemem. To stwarza poważne zagrożenie dla bezpieczeństwa danych i integralności systemu.
Rekomendacja
Zaleca się aktualizację Cwicly do najnowszej wersji, aby usunąć tę podatność. Należy również przeprowadzić audyt bezpieczeństwa aplikacji w celu zidentyfikowania potencjalnych zagrożeń związanych z wstrzykiwaniem kodu.
Oryginalny opis (angielski, źródło NVD)
Improper Control of Generation of Code ('Code Injection') vulnerability in Cwicly Builder, SL. Cwicly allows Code Injection.This issue affects Cwicly: from n/a through 1.4.0.2.