PT-2021-17702 · Pluck · Pluck

L0Ners · Publicado 2021-12-10 · Atualizado 2021-12-14 · CVE-2021-27984

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Pluck versão 4.7.15

Descrição:

Existe uma vulnerabilidade de execução remota de comandos no painel de administração durante o upload de arquivos.

Recomendações:

Para a versão 4.7.15 do Pluck, atualize para uma versão que corrija a vulnerabilidade de execução remota de comandos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2021-27984

Produtos afetados

Pluck

Referências · 4

• 🔥 https://github.com/pluck-cms/pluck/issues/98 · Exploit
• https://t.me/cibsecurity/33766 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-27984 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-27984 · Aviso do Fabricante