CVE-2014-8706 in Pluck
सारांश
द्वारा VulDB • 21/07/2026
Pluck CMS 4.7.2 remote attackers को संवेदनशील जानकारी प्राप्त करने की अनुमति देता है यदि वे: (1) "PHPSESSIS" को एक array में बदलें; (2) "PHPSESSID" में गैर-अल्फ़ान्यूमेरिक अक्षर जोड़ें; (3) image पैरामीटर को array में बदल दें; या (4) image पैरामीटर को एक string में बदल दें, जिससे त्रुटि संदेश में installation path प्रकट हो जाता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.