English Polski(English translation not available - showing Polish)

CVE-2023-25970

Critical

Published: 20/12/2023(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

Podatność CVE-2023-25970 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w systemie Zendrop – Global Dropshipping. Problem ten występuje w wersjach od n/a do 1.0.0.

Risk Assessment

Wykorzystanie tej podatności może prowadzić do przesyłania złośliwego oprogramowania, co zagraża bezpieczeństwu danych oraz integralności systemu. Organizacje mogą być narażone na ataki, które mogą skutkować utratą danych lub kompromitacją systemów.

Recommendation

Zaleca się aktualizację do najnowszej wersji Zendrop, aby zlikwidować tę podatność. Dodatkowo, warto wdrożyć mechanizmy kontroli typów przesyłanych plików, aby zminimalizować ryzyko związane z nieautoryzowanym przesyłaniem plików.

Original NVD description (English source)

Unrestricted Upload of File with Dangerous Type vulnerability in Zendrop Zendrop – Global Dropshipping.This issue affects Zendrop – Global Dropshipping: from n/a through 1.0.0.