CVE-2026-16205

Nome do Software Vulnerável e Versões Afetadas Pluck CMS versões anteriores a 4.7.22

Description No módulo Albums, a função htmlspecialchars decode() no arquivo data/modules/albums/albums.admin.php contém uma falha. Um invasor remoto pode manipular o argumento Info para executar cross-site scripting, que ocorre quando uma aplicação web inclui dados não confiáveis em uma página web sem a devida validação ou codificação, permitindo a execução de scripts maliciosos no navegador da vítima.

Recommendations Atualize o Pluck CMS para a versão 4.7.22 ou posterior. Como mitigação temporária, restrinja o acesso ao arquivo data/modules/albums/albums.admin.php ou evite usar o argumento Info no módulo Albums.