CVE-2024-48034

Krytyczne

Opublikowano: 16/10/2024(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2024-48034 dotyczy aplikacji fliperrr, która umożliwia nieograniczone przesyłanie plików z niebezpiecznymi typami. Umożliwia to przesłanie powłoki sieciowej na serwer WWW, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Ocena ryzyka

Organizacje mogą być narażone na ataki, które pozwalają na zdalne wykonanie kodu i przejęcie kontroli nad serwerem. To stwarza poważne zagrożenie dla integralności i poufności danych.

Rekomendacja

Zaleca się aktualizację aplikacji fliperrr do najnowszej wersji, aby zlikwidować tę podatność. Dodatkowo, warto wprowadzić ograniczenia dotyczące typów przesyłanych plików oraz monitorować serwer w celu wykrywania nieautoryzowanych działań.

Oryginalny opis (angielski, źródło NVD)

Unrestricted Upload of File with Dangerous Type vulnerability in fliperrr Creates 3D Flipbook, PDF Flipbook create-flipbook-from-pdf allows Upload a Web Shell to a Web Server.This issue affects Creates 3D Flipbook, PDF Flipbook: from n/a through <= 1.2.