CVE-2024-32161

Percentyl 49 - wyżej niż 49% wszystkich znanych CVE

JizhiCMS 2.5 zawiera podatność umożliwiającą wgrywanie plików bez odpowiedniej walidacji. Atakujący może przesłać złośliwy plik, co może prowadzić do zdalnego wykonania kodu.

Ryzyko dla organizacji obejmuje możliwość przejęcia kontroli nad serwerem poprzez wgranie złośliwego pliku, co może skutkować utratą danych lub naruszeniem integralności systemu.

Zaleca się natychmiastową aktualizację JizhiCMS do najnowszej wersji oraz wdrożenie mechanizmów walidacji typów plików i ograniczeń rozmiaru.