CVE-2024-53442

Krytyczne

Opublikowano: 05/12/2024(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Whapa w wersji 1.59 jest podatny na atak typu Command Injection poprzez specjalnie przygotowaną nazwę pliku w komponencie raportów HTML.

Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych poleceń na serwerze, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Zaleca się aktualizację do najnowszej wersji whapa, która naprawia tę podatność oraz wprowadzenie filtracji nazw plików w komponentach raportów HTML.

Oryginalny opis (angielski, źródło NVD)

whapa v1.59 is vulnerable to Command Injection via a crafted filename to the HTML reports component.