Kr1S

**Nome do Software Vulnerável e Versões Afetadas** Pluck CMS versões anteriores a 4.7.22 **Description** No módulo Albums, a função `htmlspecialchars decode()` no arquivo `data/modules/albums/albums.admin.php` contém uma falha. Um invasor remoto pode manipular o argumento `Info` para executar cross-site scripting, que ocorre quando uma aplicação web inclui dados não confiáveis em uma página web sem a devida validação ou codificação, permitindo a execução de scripts maliciosos no navegador da vítima. **Recommendations** Atualize o Pluck CMS para a versão 4.7.22 ou posterior. Como mitigação temporária, restrinja o acesso ao arquivo `data/modules/albums/albums.admin.php` ou evite usar o argumento `Info` no módulo Albums.