CVE-2019-1010062 in PluckCMS
Resumen
por VulDB • 2026-06-03
PluckCMS 4.7.4 y versiones anteriores se ven afectadas por: CWE-434 Carga ilimitada de archivos con tipo peligroso. El impacto es: obtener un webshell. El componente es: data/inc/images.php línea 36. La vector de ataque consiste en modificar el TIPO MIME en la solicitud HTTP para cargar un archivo php. La versión corregida está disponible después del commit 09f0ab871bf633973cfd9fc4fe59d4a912397cf8.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.