CVE-2023-25828 in Pluck
Сводка
по VulDB • 25.06.2026
В системе управления контентом Pluck CMS обнаружена уязвимость удаленного выполнения кода (RCE), требующая аутентификации, которая эксплуатируется через модуль «albums» («альбомы»). Альбомы используются для создания коллекций изображений, которые могут быть вставлены на веб-страницы по всему сайту. Модуль позволяет загружать файлы различных типов, которые проходят процесс нормализации перед тем, как стать доступными на сайте. Из-за отсутствия проверки расширения файла возможно загрузить сформированный вредоносный файл формата JPEG, содержащий встроенную PHP веб-оболочку (web-shell). Злоумышленник может перейти к ней напрямую для достижения удаленного выполнения кода (RCE) на базовом веб-сервере. Для доступа к функции модуля «albums» и, следовательно, для эксплуатации данной уязвимости требуются учетные данные администратора веб-интерфейса Pluck CMS. CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H/E:P/RL:O/RC:C (8.2 High)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.