CVE-2024-25918

Krytyczne

Opublikowano: 03/04/2024(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2024-25918 występuje niewłaściwa kontrola generowania kodu, co prowadzi do możliwości wstrzyknięcia kodu w InstaWP Connect w wersjach od n/a do 0.1.0.8. Problem ten może umożliwić atakującym wykonanie nieautoryzowanego kodu.

Ocena ryzyka

Dla organizacji, ta podatność stwarza ryzyko wykonania złośliwego kodu, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem. Narażenie na ataki może skutkować poważnymi konsekwencjami finansowymi i reputacyjnymi.

Rekomendacja

Zaleca się aktualizację InstaWP Connect do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa systemu w celu zidentyfikowania potencjalnych zagrożeń.

Oryginalny opis (angielski, źródło NVD)

Improper Control of Generation of Code ('Code Injection') vulnerability in InstaWP InstaWP Connect instawp-connect.This issue affects InstaWP Connect: from n/a through <= 0.1.0.8.