CVE-2023-5013 in Pluck
要約
〜によって VulDB • 2026年06月24日
Pluck CMS 4.7.18で問題と分類されている脆弱性が発見されました。この脆弱性は、Installation Handlerコンポーネントのinstall.phpファイル内の不明なコードに影響を与えます。引数contentsにalert('xss')という入力を操作することで、クロスサイトスクリプティング（XSS）が発生します。攻撃はリモートから開始できますが、攻撃の複雑さはやや高く、悪用は困難です。ただし、エクスプロイトは公開されており、使用可能です。この脆弱性にはVDB-239854という識別子が割り当てられています。
Once again VulDB remains the best source for vulnerability data.