CVE-2024-32836

Krytyczne

Opublikowano: 24/04/2024(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2024-32836 dotyczy WP-Lister Lite for eBay, umożliwiając nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 3.5.11 włącznie.

Ocena ryzyka

Organizacja może być narażona na ataki, które wykorzystują tę podatność do przesyłania złośliwych plików, co może prowadzić do kompromitacji systemu.

Rekomendacja

Zaleca się aktualizację WP-Lister Lite for eBay do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

Unrestricted Upload of File with Dangerous Type vulnerability in WP Lab WP-Lister Lite for eBay wp-lister-for-ebay.This issue affects WP-Lister Lite for eBay: from n/a through <= 3.5.11.