CVE-2024-27972
KrytyczneStreszczenie
W podatności CVE-2024-27972 występuje niewłaściwa kontrola generowania kodu, co prowadzi do możliwości wstrzyknięcia kodu w wtyczce WP Fusion Lite w wersjach od n/a do 3.41.24. Problem ten może umożliwić atakującym wykonanie nieautoryzowanego kodu.
Ocena ryzyka
Ryzyko dla organizacji polega na tym, że atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem, co może prowadzić do kradzieży danych lub złośliwego oprogramowania.
Rekomendacja
Zaleca się aktualizację wtyczki WP Fusion Lite do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa systemu.
Oryginalny opis (angielski, źródło NVD)
Improper Control of Generation of Code ('Code Injection') vulnerability in Jack Arturo WP Fusion Lite wp-fusion-lite.This issue affects WP Fusion Lite: from n/a through <= 3.41.24.