CVE-2024-37418

Krytyczne

Opublikowano: 09/07/2024(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2024-37418 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w aplikacji Church Admin w wersjach od n/a do 4.4.6. Umożliwia to atakującym przesyłanie złośliwych plików na serwer.

Ocena ryzyka

Ryzyko dla organizacji polega na możliwości wprowadzenia złośliwego oprogramowania na serwer, co może prowadzić do kompromitacji danych oraz naruszenia bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację aplikacji Church Admin do najnowszej wersji oraz wdrożenie mechanizmów ograniczających typy przesyłanych plików.

Oryginalny opis (angielski, źródło NVD)

Unrestricted Upload of File with Dangerous Type vulnerability in andy_moyle Church Admin church-admin.This issue affects Church Admin: from n/a through <= 4.4.6.