CVE-2024-31266

Krytyczne

Opublikowano: 25/04/2024(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2024-31266 występuje niewłaściwa kontrola generowania kodu ('wstrzykiwanie kodu') w wtyczce AlgolPlus Advanced Order Export dla WooCommerce, co umożliwia wstrzykiwanie kodu. Problem dotyczy wersji wtyczki od n/a do 3.4.4.

Ocena ryzyka

Wstrzykiwanie kodu może prowadzić do nieautoryzowanego dostępu do systemu oraz potencjalnego przejęcia kontroli nad aplikacją, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację wtyczki AlgolPlus Advanced Order Export do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa systemu.

Oryginalny opis (angielski, źródło NVD)

Improper Control of Generation of Code ('Code Injection') vulnerability in AlgolPlus Advanced Order Export For WooCommerce allows Code Injection.This issue affects Advanced Order Export For WooCommerce: from n/a through 3.4.4.