PT-2026-61039 · Pluck Cms · Pluck Cms
CVSS v2.0
3.3
Baixa
| Vetor | AV:N/AC:L/Au:M/C:N/I:P/A:N |
Nome do Software Vulnerável e Versões Afetadas
Pluck CMS versões anteriores a 4.7.22
Description
No módulo Albums, a função
htmlspecialchars decode() no arquivo data/modules/albums/albums.admin.php contém uma falha. Um invasor remoto pode manipular o argumento Info para executar cross-site scripting, que ocorre quando uma aplicação web inclui dados não confiáveis em uma página web sem a devida validação ou codificação, permitindo a execução de scripts maliciosos no navegador da vítima.Recommendations
Atualize o Pluck CMS para a versão 4.7.22 ou posterior.
Como mitigação temporária, restrinja o acesso ao arquivo
data/modules/albums/albums.admin.php ou evite usar o argumento Info no módulo Albums.Exploit
Correção
XSS
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Pluck Cms