CVE-2020-18198

**Nome do software vulnerável e versões afetadas:

Pluck CMS versão 4.7.9

Descrição:

A vulnerabilidade permite que invasores remotos executem código arbitrário e excluam imagens específicas por meio do componente “/admin.php?action=images”. Trata-se de uma vulnerabilidade do tipo Cross Site Request Forgery (CSRF).

Recomendações:

Para o Pluck CMS versão 4.7.9, como solução temporária, considere restringir o acesso ao componente “/admin.php?action=images” até que uma correção esteja disponível. Evite usar este componente em cenários onde ataques CSRF sejam possíveis. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.