PT-2025-30156
CVE-2025-46099
·
Publicado
2025-07-19
·
Atualizado
2025-10-14
Descrição por
CVSS 3.1
7.2
AltaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Pluck CMS versão 4.7.20-dev
Descrição
O Pluck CMS contém uma falha que permite a um atacante autenticado fazer upload ou criar um arquivo PHP manipulado dentro do diretório do módulo de álbuns. Este arquivo pode então ser acessado através da lógica de roteamento do módulo em
albums.site.php, potencialmente levando à execução arbitrária de comandos via um parâmetro GET.Recomendações
Atualize para uma versão mais recente do Pluck CMS que corrija este problema.
Como solução temporária, restrinja as capacidades de upload de arquivos dentro do módulo de álbuns.
Revise e restrinja o acesso ao arquivo
albums.site.php para impedir acesso não autorizado.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾