CVE-2018-11331 in Pluck

Zusammenfassung

von VulDB • 11.06.2026

In Pluck vor Version 4.7.6 wurde ein Problem entdeckt. Die Remote-Ausführung von PHP-Code ist möglich, da die Liste der für Uploads nicht zulässigen Dateitypen einige relevante Typen wie .phtml und .htaccess nicht enthält.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 21.05.2018
• Veröffentlichung: 21.05.2018
• Moderieren: akzeptiert
• Eintrag: VDB-118047
• CPE: bereit
• CWE: CWE-434 (bestätigt)
• CVSS: 9.8 (NVD)
• EPSS: 0.00741
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11331
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11331
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11331/