pluck 安全漏洞 CVE-2018-11330 CNNVD-201805-691

3.5 AV AC AU C I A
发布: 2018-05-21
修订: 2018-06-22

pluck是一套使用PHP语言编写的简单内容管理系统(CMS)。 pluck 4.7.6之前版本中存在安全漏洞,该漏洞源于程序没有正确的为文件名限制字符集。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息