Katalog CVE
CVE-2024-48445
KrytyczneStreszczenie
W wersji 3.5.3 systemu compop.ca ONLINE MALL występuje problem, który umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametry rid, tid, et i ts.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa danych i operacji organizacji.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie systemu do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
An issue in compop.ca ONLINE MALL v.3.5.3 allows a remote attacker to execute arbitrary code via the rid, tid, et, and ts parameters.