CVE-2018-11736

EPSS 8.6%

Vexday Risk Score

23Baixo

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

Maturidade do exploit

Prova de conceito

PoC popular no GitHub (1 estrelas) — código de exploração amplamente disponível.

CVSS —EPSS 8.6%KEV nãoPoC públicaNuclei —Metasploit —Patch —

Ciclo de vida

05 jun 2018Publicada no NVD

08 dez 2025PoC pública

Velocidade de armamento

2743 diasaté o primeiro PoC

Recomendação: Planejar correção próxima — já existe PoC pública.

An issue was discovered in Pluck before 4.7.7-dev2. /data/inc/images.php allows remote attackers to upload and execute arbitrary PHP code by using the image/jpeg content type for a .htaccess file.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 2

githubgithub.com/purgemebaby/CVE-2018-11736★ 1 exploitdbwww.exploit-db.com/exploits/52460não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

https://github.com/pluck-cms/pluck/issues/61 https://github.com/pluck-cms/pluck/releases/tag/4.7.7-dev2