Описание
Cross Site Scripting (XSS) vulnerability in /admin.php in Pluck CMS 4.7.15 through 4.7.16-dev4 allows remote attackers to run arbitrary code via upload of crafted html file.
Уязвимые конфигурации
Конфигурация 1Версия от 4.7.15 (включая) до 4.7.16 (исключая)
Одно из
cpe:2.3:a:pluck-cms:pluck:*:*:*:*:*:*:*:*
cpe:2.3:a:pluck-cms:pluck:4.7.16:dev1:*:*:*:*:*:*
cpe:2.3:a:pluck-cms:pluck:4.7.16:dev2:*:*:*:*:*:*
cpe:2.3:a:pluck-cms:pluck:4.7.16:dev3:*:*:*:*:*:*
cpe:2.3:a:pluck-cms:pluck:4.7.16:dev4:*:*:*:*:*:*
EPSS
Процентиль: 12%
0.0004
Низкий
4.8 Medium
CVSS3
Дефекты
CWE-79
Связанные уязвимости
CVSS3: 4.8
github
больше 2 лет назад
Cross Site Scripting (XSS) vulnerability in /admin.php in Pluck CMS 4.7.15 through 4.7.16-dev4 allows remote attackers to run arbitrary code via upload of crafted html file.
EPSS
Процентиль: 12%
0.0004
Низкий
4.8 Medium
CVSS3
Дефекты
CWE-79