CVE-2018-11736

EPSS 8.6%

Vexday Risk Score

23Bajo

Decisión SSVC (CISA)

Attend

PoC disponible → seguir de cerca

Madurez del exploit

Prueba de concepto

PoC popular en GitHub (1 estrellas) — código de explotación ampliamente disponible.

CVSS —EPSS 8.6%KEV nãoPoC públicaNuclei —Metasploit —Patch —

Ciclo de vida

05 jun 2018Publicada en NVD

08 dic 2025PoC pública

Velocidad de armamento

2743 díashasta el primer PoC

Recomendación: Planificar corrección próxima — ya existe PoC pública.

An issue was discovered in Pluck before 4.7.7-dev2. /data/inc/images.php allows remote attackers to upload and execute arbitrary PHP code by using the image/jpeg content type for a .htaccess file.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2

githubgithub.com/purgemebaby/CVE-2018-11736★ 1 exploitdbwww.exploit-db.com/exploits/52460no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

https://github.com/pluck-cms/pluck/issues/61 https://github.com/pluck-cms/pluck/releases/tag/4.7.7-dev2