CVE-2024-32599

Krytyczne

Opublikowano: 18/04/2024(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2024-32599 występuje niewłaściwa kontrola generowania kodu ('wstrzykiwanie kodu') w wtyczce WP Dummy Content Generator, co może prowadzić do nieautoryzowanego wykonania kodu. Problem dotyczy wersji wtyczki od n/a do 3.2.1 włącznie.

Ocena ryzyka

Organizacja może być narażona na ataki, które wykorzystują tę podatność do wstrzykiwania złośliwego kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.

Rekomendacja

Zaleca się aktualizację wtyczki WP Dummy Content Generator do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa systemu.

Oryginalny opis (angielski, źródło NVD)

Improper Control of Generation of Code ('Code Injection') vulnerability in Deepak anand WP Dummy Content Generator wp-dummy-content-generator.This issue affects WP Dummy Content Generator: from n/a through <= 3.2.1.