China-Eugene

**Nome do software vulnerável e versões afetadas: Pluck CMS versão 4.7.9 Descrição: A vulnerabilidade permite que invasores remotos executem código arbitrário e excluam um artigo específico por meio do componente “/admin.php?action=page”. Trata-se de uma vulnerabilidade do tipo Cross Site Request Forgery (CSRF). Recomendações: Para o Pluck CMS versão 4.7.9, considere desativar o acesso ao componente “/admin.php?action=page” até que uma correção esteja disponível. Restrinja o acesso ao parâmetro `action` no endpoint `/admin.php` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Pluck CMS versão 4.7.9 Descrição: A vulnerabilidade permite que invasores remotos executem código arbitrário e excluam imagens específicas por meio do componente “/admin.php?action=images”. Trata-se de uma vulnerabilidade do tipo Cross Site Request Forgery (CSRF). Recomendações: Para o Pluck CMS versão 4.7.9, como solução temporária, considere restringir o acesso ao componente “/admin.php?action=images” até que uma correção esteja disponível. Evite usar este componente em cenários onde ataques CSRF sejam possíveis. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

The issue allows for the deletion of articles via a CSRF vulnerability in the "mc-admin/post.php" endpoint, specifically when the "state" parameter is set to "publish" and the "delete" parameter is utilized.

A CSRF issue allows deletion of articles via the "/admin.php?action=deletepage&var1=" URI.

A CSRF issue allows deletion of a theme via the "/admin.php?action=theme delete&var1=" API endpoint.

An issue was discovered that allows for a CSRF vulnerability, enabling the deletion of pictures via the "/admin.php?action=deleteimage&var1=" URI.

A CSRF issue allows deletion of modules via the "/admin.php?action=module delete&var1=" API endpoint, where `var1` is a vulnerable parameter. This can be exploited to delete modules.

An issue allows administrators to execute arbitrary code by using the action `installmodule` to upload a ZIP archive, which is then extracted and executed.