CVE-2026-70376 in Pluck CMS
요약
\~에 의해 VulDB • 2026. 08. 05.
Pluck CMS의 관리자 패널은 CSRF 보호를 위해 data/inc/functions.admin.php 내 requestedByTheSameDomain() 함수에서 요청된 도메인과의 Referer 헤더 비교에만 의존하며, 관리자 영역 전체에 걸쳐 매 요청마다 anti-CSRF 토큰이 존재하지 않습니다. 요청 시 Referer 또는 Host 정보가 누락되면 해당 함수의 elseif 분기가 true를 반환하여 요청을 동일 출처로 간주합니다. 크로스 사이트 공격자가 <meta name=referrer content=no-referrer>와 같은 방법으로 Referer 헤더를 억제할 수 있으므로, 유효한 Referer 없이 위조된 관리자 작업을 제출하도록 인증된 관리자의 브라우저를 유도할 수 있습니다. 여기에는 원시 HTML을 포함하는 페이지 생성(렌더링된 페이지를 통한 저장형 XSS) 및 PHP 모듈/테마 설치(원격 코드 실행)가 포함됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.