CVE-2024-32954

Krytyczne

Opublikowano: 24/04/2024(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2024-32954 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w systemie Tribulant Newsletters. Problem ten występuje w wersjach od n/a do 4.9.5.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do złośliwego przesyłania plików, co stwarza ryzyko zainfekowania systemu lub uzyskania nieautoryzowanego dostępu do danych.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Tribulant Newsletters oraz wdrożenie mechanizmów ograniczających typy przesyłanych plików.

Oryginalny opis (angielski, źródło NVD)

Unrestricted Upload of File with Dangerous Type vulnerability in Tribulant Newsletters.This issue affects Newsletters: from n/a through 4.9.5.