CVE-2024-31380

Krytyczne

Opublikowano: 03/04/2024(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2024-31380 w Soflyy Oxygen Builder występuje niewłaściwa kontrola generowania kodu, co umożliwia wstrzykiwanie kodu. Problem dotyczy wersji Oxygen Builder od n/a do 4.9.

Ocena ryzyka

Ignorowanie zgłoszenia przez dostawcę oraz brak łaty na tę podatność stwarza poważne ryzyko dla bezpieczeństwa aplikacji i danych użytkowników.

Rekomendacja

Zaleca się monitorowanie sytuacji oraz rozważenie migracji do innego narzędzia, które zapewnia lepsze wsparcie i bezpieczeństwo.

Oryginalny opis (angielski, źródło NVD)

Improper Control of Generation of Code ('Code Injection') vulnerability in Soflyy Oxygen Builder allows Code Injection. Vendor is ignoring report, refuses to patch the issue.This issue affects Oxygen Builder: from n/a through 4.9.