Katalog CVE
CVE-2024-31823
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.64%
Percentyl 75 - wyżej niż 75% wszystkich znanych CVE
Streszczenie
Podatność w Ecommerce-CodeIgniter-Bootstrap pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez metodę removeSecondaryImage w komponencie Publish.php.
Ocena ryzyka
Atakujący może przejąć kontrolę nad aplikacją e-commerce, co może prowadzić do kradzieży danych, modyfikacji treści lub całkowitego przejęcia serwera.
Rekomendacja
Zastosuj poprawkę od producenta lub zaktualizuj oprogramowanie do najnowszej wersji, która usuwa tę podatność.
Oryginalny opis (angielski, źródło NVD)
An issue in Ecommerce-CodeIgniter-Bootstrap commit v. d22b54e8915f167a135046ceb857caaf8479c4da allows a remote attacker to execute arbitrary code via the removeSecondaryImage method of the Publish.php component.