CVE-2024-37555

Krytyczne

Opublikowano: 09/07/2024(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2024-37555 dotyczy wtyczki Generate PDF using Contact Form 7, która pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 4.1.2.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do przesyłania złośliwych plików na serwer, co stwarza ryzyko zdalnego wykonania kodu i kompromitacji systemu. Organizacje mogą być narażone na ataki, które mogą prowadzić do utraty danych lub naruszenia bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację wtyczki Generate PDF using Contact Form 7 do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością. Dodatkowo, warto wdrożyć mechanizmy ograniczające typy przesyłanych plików.

Oryginalny opis (angielski, źródło NVD)

Unrestricted Upload of File with Dangerous Type vulnerability in ZealousWeb Generate PDF using Contact Form 7 generate-pdf-using-contact-form-7.This issue affects Generate PDF using Contact Form 7: from n/a through <= 4.1.2.