Към съдържанието
Търсене

CVE-2026-54416: pluck-cms Pluck CMS, качване на файлове

7.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Pluck CMS through 4.7.21 restricts dangerous file uploads in its admin file-management feature using a fixed blacklist in data/inc/files.php ('.php','php3','php4','php5','php6','php7','phtml','.phtm','.pht','.ph3','.ph4','.ph5','.asp','.cgi','.phar'), checked against the last 4-5 characters of the filename.

Засегнати продукти

  • pluck-cms Pluck CMS: до 4.7.21

Вид слабост

История

  • 5 август 2026 Публикувано

Други уязвимости в pluck-cms Pluck CMS

Първоизточници

CVE-2026-54416: pluck-cms Pluck CMS, качване на файлове | freedomonline.bg