Pluck-cms

Pluck

43 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2022-26589

  • EPSS 0.46%
  • Veröffentlicht 13.04.2022 00:15:19
  • Zuletzt bearbeitet 21.11.2024 06:54:10

A Cross-Site Request Forgery (CSRF) in Pluck CMS v4.7.15 allows attackers to delete arbitrary pages.

8.8

CVE-2022-27432

  • EPSS 0.55%
  • Veröffentlicht 30.03.2022 00:15:09
  • Zuletzt bearbeitet 21.11.2024 06:55:43

A Cross-Site Request Forgery (CSRF) in Pluck CMS v4.7.15 allows attackers to change the password of any given user by exploiting this feature leading to account takeover.

7.2

CVE-2022-26965

Exploit
  • EPSS 37.72%
  • Veröffentlicht 18.03.2022 07:15:06
  • Zuletzt bearbeitet 21.11.2024 06:54:52

In Pluck 4.7.16, an admin user can use the theme upload functionality at /admin.php?action=themeinstall to perform remote code execution.

5.8

CVE-2021-31747

  • EPSS 0.34%
  • Veröffentlicht 10.12.2021 19:15:07
  • Zuletzt bearbeitet 21.11.2024 06:06:10

Missing SSL Certificate Validation issue exists in Pluck 4.7.15 in update_applet.php, which could lead to man-in-the-middle attacks.

8.1

CVE-2021-27984

Exploit
  • EPSS 2.53%
  • Veröffentlicht 10.12.2021 19:15:07
  • Zuletzt bearbeitet 21.11.2024 05:58:56

In Pluck-4.7.15 admin background a remote command execution vulnerability exists when uploading files.

9.8

CVE-2021-31746

Exploit
  • EPSS 2.42%
  • Veröffentlicht 10.12.2021 18:15:07
  • Zuletzt bearbeitet 21.11.2024 06:06:10

Zip Slip vulnerability in Pluck-CMS Pluck 4.7.15 allows an attacker to upload specially crafted zip files, resulting in directory traversal and potentially arbitrary code execution.

7.5

CVE-2021-31745

Exploit
  • EPSS 1.2%
  • Veröffentlicht 10.12.2021 18:15:07
  • Zuletzt bearbeitet 21.11.2024 06:06:10

Session Fixation vulnerability in login.php in Pluck-CMS Pluck 4.7.15 allows an attacker to sustain unauthorized access to the platform. Because Pluck does not invalidate prior sessions after a password change, access can be sustained even after an a...

4.3

CVE-2020-24740

Exploit
  • EPSS 0.4%
  • Veröffentlicht 18.05.2021 16:15:07
  • Zuletzt bearbeitet 21.11.2024 05:16:00

An issue was discovered in Pluck 4.7.10-dev2. There is a CSRF vulnerability that can editpage via a /admin.php?action=editpage

9.8

CVE-2020-20951

Exploit
  • EPSS 4.03%
  • Veröffentlicht 18.05.2021 16:15:07
  • Zuletzt bearbeitet 21.11.2024 05:12:20

In Pluck-4.7.10-dev2 admin background, a remote command execution vulnerability exists when uploading files.

8.8

CVE-2020-18198

Exploit
  • EPSS 0.93%
  • Veröffentlicht 17.05.2021 22:15:07
  • Zuletzt bearbeitet 21.11.2024 05:08:29

Cross Site Request Forgery (CSRF) in Pluck CMS v4.7.9 allows remote attackers to execute arbitrary code and delete specific images via the component " /admin.php?action=images."