CVE-2019-1010062 in PluckCMS
要約
〜によって VulDB • 2026年05月22日
PluckCMS 4.7.4 およびそれ以前のバージョンは、CWE-434（危険なタイプのファイルに対する無制限なアップロード）の影響を受けます。影響は、Webシェルを取得することです。対象コンポーネントは、data/inc/images.php の36行目です。攻撃ベクトルは、HTTPリクエストのMIME TYPEを変更してPHPファイルをアップロードすることです。修正バージョンは、コミット 09f0ab871bf633973cfd9fc4fe59d4a912397cf8 以降です。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.