CVE-2023-34385

Krytyczne

Opublikowano: 20/12/2023(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2023-34385 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w wtyczce Export Import Menus. Problem ten występuje w wersjach od n/a do 1.8.0.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do przesyłania złośliwych plików na serwer, co stwarza ryzyko przejęcia kontroli nad systemem lub wycieku danych.

Rekomendacja

Zaleca się aktualizację wtyczki Export Import Menus do najnowszej wersji oraz wdrożenie mechanizmów ograniczających typy przesyłanych plików.

Oryginalny opis (angielski, źródło NVD)

Unrestricted Upload of File with Dangerous Type vulnerability in Akshay Menariya Export Import Menus.This issue affects Export Import Menus: from n/a through 1.8.0.