CVE-2019-1010062 in PluckCMS
Sumário
de VulDB • 03/06/2026
O PluckCMS nas versões 4.7.4 e anteriores é afetado por: CWE-434 Upload sem restrições de arquivo com tipo perigoso. O impacto é a obtenção de um webshell. O componente vulnerável está localizado em data/inc/images.php, linha 36. A vetor de ataque consiste em modificar o MIME TYPE na requisição HTTP para fazer upload de um arquivo PHP. A versão corrigida está disponível após o commit 09f0ab871bf633973cfd9fc4fe59d4a912397cf8.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.