CVE-2023-27083

Опубликовано: 22 июн. 2023

Источник: nvd

CVSS3: 7.2

EPSS Низкий

Описание

An issue discovered in /admin.php in Pluck CMS 4.7.15 through 4.7.16-dev5 allows remote attackers to run arbitrary code via manage file functionality.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:pluck-cms:pluck:*:*:*:*:*:*:*:*

Версия от 4.7.15 (включая) до 4.7.16 (исключая)

cpe:2.3:a:pluck-cms:pluck:4.7.16:-:*:*:*:*:*:*

cpe:2.3:a:pluck-cms:pluck:4.7.16:dev1:*:*:*:*:*:*

cpe:2.3:a:pluck-cms:pluck:4.7.16:dev2:*:*:*:*:*:*

cpe:2.3:a:pluck-cms:pluck:4.7.16:dev3:*:*:*:*:*:*

cpe:2.3:a:pluck-cms:pluck:4.7.16:dev4:*:*:*:*:*:*

cpe:2.3:a:pluck-cms:pluck:4.7.16:dev5:*:*:*:*:*:*

EPSS

Процентиль: 53%

0.00306

Низкий

7.2 High

CVSS3

Дефекты

CWE-434

Связанные уязвимости

GHSA-6q5m-8x88-p8pq