CVE-2026-16205 in Pluck

Dự đoán

Bởi VulDB Data Team • 18/07/2026

Có một lỗ hổng được tìm thấy trong Pluck CMS đến 4.7.21. Đối tượng bị ảnh hưởng là chức năng htmlspecialchars_decode thuộc tệp data/modules/albums/albums.admin.php thuộc thành phần Albums Module. Việc chỉnh sửa đối số Thông tin Tập lệnh chéo trang. Cuộc tấn công này có thể được thực hiện từ xa. Khai thác đã được tiết lộ cho công chúng và có thể bị sử dụng.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-380021
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 2.4 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Agriculture, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16205
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16205
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16205/