CVE-2025-46099

Nome do Software Vulnerável e Versões Afetadas Pluck CMS versão 4.7.20-dev

Descrição O Pluck CMS contém uma falha que permite a um atacante autenticado fazer upload ou criar um arquivo PHP manipulado dentro do diretório do módulo de álbuns. Este arquivo pode então ser acessado através da lógica de roteamento do módulo em albums.site.php, potencialmente levando à execução arbitrária de comandos via um parâmetro GET.

Recomendações Atualize para uma versão mais recente do Pluck CMS que corrija este problema. Como solução temporária, restrinja as capacidades de upload de arquivos dentro do módulo de álbuns. Revise e restrinja o acesso ao arquivo albums.site.php para impedir acesso não autorizado.