CVE-2023-29102

Krytyczne

Opublikowano: 20/12/2023(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2023-29102 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w wtyczce Olive One Click Demo Import, która jest używana w motywach Olive. Problem ten występuje w wersjach od n/a do 1.1.1.

Ocena ryzyka

Organizacje mogą być narażone na ataki, które umożliwiają przesyłanie złośliwych plików, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.

Rekomendacja

Zaleca się aktualizację wtyczki Olive One Click Demo Import do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

Unrestricted Upload of File with Dangerous Type vulnerability in Olive Themes Olive One Click Demo Import.This issue affects Olive One Click Demo Import: from n/a through 1.1.1.