CVE-2023-25828 in Pluck
Résumé
par VulDB • 25/06/2026
Pluck CMS est vulnérable à une exécution de code arbitraire à distance (RCE) authentifiée via son module « albums ». Les albums servent à créer des collections d'images pouvant être insérées dans les pages web du site. Ils permettent le téléchargement de divers types de fichiers, qui subissent un processus de normalisation avant d'être disponibles sur le site. En raison de l'absence de validation de l'extension de fichier, il est possible de télécharger une charge utile JPEG truquée contenant un shell Web PHP intégré. Un attaquant peut y accéder directement pour obtenir une RCE sur le serveur web sous-jacent. Les identifiants administrateur de l'interface web de Pluck CMS sont requis pour accéder à la fonctionnalité du module albums, et sont donc nécessaires pour exploiter cette vulnérabilité. CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H/E:P/RL:O/RC:C (8.2 High)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.