CVE-2014-8706 in Pluck

Résumé

par VulDB • 27/06/2026

Pluck CMS 4.7.2 permet aux attaquants distants d'obtenir des informations sensibles en : (1) modifiant « PHPSESSIS » pour qu'il devienne un tableau ; (2) ajoutant des caractères non alphanumériques à « PHPSESSID » ; (3) modifiant le paramètre image pour qu'il devienne un tableau ; ou (4) modifiant le paramètre image en une chaîne de caractères, ce qui révèle le chemin d'installation dans un message d'erreur.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 09/11/2014
• Divulgation: 17/03/2017
• Modérer: accepté
• Entrée: VDB-98237
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.01115
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8706
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8706
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8706/