CVE-2024-25909

Krytyczne

Opublikowano: 26/02/2024(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2024-25909 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w wtyczce WP Media folder od JoomUnited. Problem ten występuje w wersjach od n/a do 5.7.2.

Ocena ryzyka

Organizacje mogą być narażone na ataki, które umożliwiają przesyłanie złośliwych plików, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.

Rekomendacja

Zaleca się aktualizację wtyczki WP Media folder do najnowszej wersji oraz wdrożenie dodatkowych zabezpieczeń, aby ograniczyć możliwość przesyłania niebezpiecznych plików.

Oryginalny opis (angielski, źródło NVD)

Unrestricted Upload of File with Dangerous Type vulnerability in JoomUnited WP Media folder.This issue affects WP Media folder: from n/a through 5.7.2.