CVE-2024-25925

Krytyczne

Opublikowano: 26/02/2024(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2024-25925 dotyczy wtyczki WooCommerce Easy Checkout Field Editor, Fees & Discounts, która pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 3.5.12.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do przesyłania złośliwych plików na serwer, co stwarza ryzyko przejęcia kontroli nad systemem lub wycieku danych. Organizacje powinny być świadome potencjalnych zagrożeń związanych z bezpieczeństwem ich aplikacji.

Rekomendacja

Zaleca się aktualizację wtyczki WooCommerce Easy Checkout Field Editor, Fees & Discounts do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością. Dodatkowo, warto wdrożyć mechanizmy ograniczające typy przesyłanych plików.

Oryginalny opis (angielski, źródło NVD)

Unrestricted Upload of File with Dangerous Type vulnerability in SYSBASICS WooCommerce Easy Checkout Field Editor, Fees & Discounts.This issue affects WooCommerce Easy Checkout Field Editor, Fees & Discounts: from n/a through 3.5.12.