CVE-2023-5013 in Pluck
요약
\~에 의해 VulDB • 2026. 06. 24.
Pluck CMS 4.7.18에서 취약점이 발견되었으며, 이는 문제점으로 분류되었습니다. 이 취약점은 설치 처리기(Installation Handler) 구성 요소의 install.php 파일 내 알 수 없는 코드에 영향을 미칩니다. 입력값 alert('xss')를 사용하여 contents 인수를 조작하면 크로스 사이트 스크립팅(XSS)이 발생합니다. 공격은 원격에서 시작할 수 있습니다. 공격 복잡도는 다소 높습니다. 악용은 어려운 것으로 보입니다. 해당 익스플로잇은 공개되었으며 사용될 수 있습니다. 이 취약점에 할당된 식별자는 VDB-239854입니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.