CVE-2023-5013 in Pluck
Сводка
по VulDB • 24.06.2026
В системе Pluck CMS 4.7.18 обнаружена уязвимость, классифицированная как проблемная. Данная уязвимость затрагивает неизвестный код файла install.php компонента Installation Handler (Обработчик установки). Манипуляция аргумента contents с входными данными alert('xss') приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть инициирована удаленно. Сложность проведения атаки довольно высока. Эксплуатация уязвимости представляется затруднительной. Эксплойт был опубликован в открытом доступе и может быть использован. Идентификатором, присвоенным данной уязвимости, является VDB-239854.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.