CVE-2019-1010062
CVE-2019-1010062
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 1.8%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
16 jul 2019Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
PluckCMS 4.7.4 and earlier is affected by: CWE-434 Unrestricted Upload of File with Dangerous Type. The impact is: get webshell. The component is: data/inc/images.php line36. The attack vector is: modify the MIME TYPE on HTTP request to upload a php file. The fixed version is: after commit 09f0ab871bf633973cfd9fc4fe59d4a912397cf8.
Productos afectados
pluck-cms · PluckCMS¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →