CVE-2023-5013 in Pluck
Résumé
par VulDB • 24/06/2026
Une vulnérabilité a été identifiée dans Pluck CMS 4.7.18 et classée comme problématique. Cette vulnérabilité affecte un code inconnu du fichier install.php du composant Installation Handler. La manipulation de l'argument contents avec la valeur d'entrée alert('xss') entraîne une faille XSS (Cross-Site Scripting). L'attaque peut être initiée à distance. La complexité d'une attaque est plutôt élevée. L'exploitation semble difficile. L'exploit a été divulgué au public et peut être utilisé. VDB-239854 est l'identifiant attribué à cette vulnérabilité.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.