CVE-2024-25600

Krytyczne

Opublikowano: 04/06/2024(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2024-25600 dotyczy niewłaściwej kontroli generowania kodu w Bricks Builder od Codeer Limited, co umożliwia wstrzykiwanie kodu. Problem ten występuje w wersjach od n/a do 1.9.6.

Ocena ryzyka

Wstrzykiwanie kodu może prowadzić do przejęcia kontroli nad aplikacją, co stwarza poważne zagrożenie dla bezpieczeństwa danych i systemów organizacji.

Rekomendacja

Zaleca się aktualizację Bricks Builder do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji.

Oryginalny opis (angielski, źródło NVD)

Improper Control of Generation of Code ('Code Injection') vulnerability in Codeer Limited Bricks Builder allows Code Injection.This issue affects Bricks Builder: from n/a through 1.9.6.