Katalog CVE
CVE-2024-37228
KrytyczneStreszczenie
Podatność CVE-2024-37228 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w InstaWP Connect, wersje od n/a do 0.1.0.38. Umożliwia to atakującym przesyłanie złośliwych plików na serwer.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości wprowadzenia złośliwego oprogramowania na serwer, co może prowadzić do kompromitacji systemu i utraty danych.
Rekomendacja
Zaleca się aktualizację InstaWP Connect do najnowszej wersji, aby zniwelować tę podatność oraz wdrożenie dodatkowych zabezpieczeń przy przesyłaniu plików.
Oryginalny opis (angielski, źródło NVD)
Unrestricted Upload of File with Dangerous Type vulnerability in InstaWP InstaWP Connect instawp-connect.This issue affects InstaWP Connect: from n/a through <= 0.1.0.38.