Katalog CVE

CVE-2024-27957

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Podatność CVE-2024-27957 dotyczy Pie Register i polega na nieograniczonym przesyłaniu plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 3.8.3.1.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do złośliwego przesyłania plików, co zagraża bezpieczeństwu systemu i danych użytkowników. Może to skutkować zdalnym wykonaniem kodu lub innymi atakami na aplikację.

Rekomendacja

Zaleca się aktualizację Pie Register do najnowszej wersji, która eliminuje tę podatność. Dodatkowo, warto wprowadzić ograniczenia dotyczące typów przesyłanych plików.

Oryginalny opis (angielski, źródło NVD)

Unrestricted Upload of File with Dangerous Type vulnerability in Pie Register.This issue affects Pie Register: from n/a through 3.8.3.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS