CVE-2020-18195

**Nome do software vulnerável e versões afetadas:

Pluck CMS versão 4.7.9

Descrição:

A vulnerabilidade permite que invasores remotos executem código arbitrário e excluam um artigo específico por meio do componente “/admin.php?action=page”. Trata-se de uma vulnerabilidade do tipo Cross Site Request Forgery (CSRF).

Recomendações:

Para o Pluck CMS versão 4.7.9, considere desativar o acesso ao componente “/admin.php?action=page” até que uma correção esteja disponível. Restrinja o acesso ao parâmetro action no endpoint /admin.php para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.