CVE-2024-51788
KrytyczneStreszczenie
Podatność CVE-2024-51788 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem wtyczki w katalogu The Novel Design Store Directory, co pozwala na przesłanie powłoki sieciowej na serwer WWW. Problem ten dotyczy wersji od n/a do 4.3.0 włącznie.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad serwerem WWW, co stwarza poważne zagrożenie dla bezpieczeństwa danych i infrastruktury organizacji.
Rekomendacja
Zaleca się aktualizację katalogu The Novel Design Store Directory do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością oraz wdrożenie odpowiednich zabezpieczeń przed przesyłaniem nieautoryzowanych plików.
Oryginalny opis (angielski, źródło NVD)
Unrestricted Upload of File with Dangerous Type vulnerability in Joshua Wolfe The Novel Design Store Directory noveldesign-store-directory allows Upload a Web Shell to a Web Server.This issue affects The Novel Design Store Directory: from n/a through <= 4.3.0.