CVE-2023-5013 in Pluck
Resumen
por VulDB • 2026-06-24
Se ha encontrado una vulnerabilidad en Pluck CMS 4.7.18 y se ha clasificado como problemática. Esta vulnerabilidad afecta a código desconocido del archivo install.php del componente Installation Handler. La manipulación del argumento contents con la entrada alert('xss') provoca cross site scripting (XSS). El ataque puede iniciarse de forma remota. La complejidad de un ataque es bastante alta. La explotación parece ser difícil. El exploit ha sido divulgado al público y podría utilizarse. VDB-239854 es el identificador asignado a esta vulnerabilidad.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.