Katalog CVE
CVE-2024-28394
KrytyczneStreszczenie
Wersje wtyczki Advanced Plugins reportsstatistics do 1.3.20 zawierają lukę, która umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez moduł Raporty sprzedaży, Statystyki, Pola niestandardowe i Eksport.
Ocena ryzyka
Luka ta stwarza poważne zagrożenie dla bezpieczeństwa, ponieważ umożliwia atakującym zdalne przejęcie kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację wtyczki Advanced Plugins reportsstatistics do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
An issue in Advanced Plugins reportsstatistics v1.3.20 and before allows a remote attacker to execute arbitrary code via the Sales Reports, Statistics, Custom Fields & Export module.