Katalog CVE
CVE-2024-31390
KrytyczneStreszczenie
W podatności CVE-2024-31390 wtyczki Soflyy Breakdance występuje niewłaściwa kontrola generacji kodu, co prowadzi do możliwości wstrzyknięcia kodu. Problem ten dotyczy wersji Breakdance od n/a do 1.7.2.
Ocena ryzyka
Wstrzyknięcie kodu może umożliwić atakującym wykonanie złośliwego kodu na serwerze, co może prowadzić do poważnych naruszeń bezpieczeństwa danych i systemów organizacji.
Rekomendacja
Zaleca się aktualizację wtyczki Breakdance do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa systemu.
Oryginalny opis (angielski, źródło NVD)
: Improper Control of Generation of Code ('Code Injection') vulnerability in Soflyy Breakdance allows : Code Injection.This issue affects Breakdance: from n/a through 1.7.2.