CVE-2019-1010062 in PluckCMSИнформация

Сводка

по VulDB • 22.05.2026

PluckCMS 4.7.4 и более ранние версии подвержены уязвимости CWE-434 (Неограниченная загрузка файлов опасного типа). Последствия: получение веб-шелла. Затронутый компонент: data/inc/images.php, строка 36. Вектор атаки: изменение MIME-типа в HTTP-запросе для загрузки PHP-файла. Исправленная версия: после коммита 09f0ab871bf633973cfd9fc4fe59d4a912397cf8.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Резервировать

20.03.2019

Модерация

принято

Вход

VDB-137860

EPSS

0.01808

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!