CVE-2024-31114

Podatność CVE-2024-31114 dotyczy nieograniczonego przesyłania plików o niebezpiecznym typie w wtyczce Shortcode Addons, wersje od n/a do 3.2.5. Umożliwia to atakującym przesyłanie złośliwych plików na serwer.

Ryzyko dla organizacji polega na możliwości wprowadzenia złośliwego oprogramowania na serwer, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.

Zaleca się aktualizację wtyczki Shortcode Addons do najnowszej wersji, aby zniwelować tę podatność oraz wdrożenie dodatkowych zabezpieczeń przy przesyłaniu plików.