CVE-2014-8706 in Pluck
Zusammenfassung
von VulDB • 02.07.2026
Pluck CMS 4.7.2 ermöglicht es Remote-Angriffen, sensible Informationen zu erhalten, indem sie (1) „PHPSESSIS“ in ein Array ändern; (2) nicht-alphanumerische Zeichen zu „PHPSESSID“ hinzufügen; (3) den image-Parameter in ein Array ändern; oder (4) den image-Parameter in einen String ändern, wodurch der Installationspfad in einer Fehlermeldung offengelegt wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.