Podatność CVE-2018-11736

Podatność CVE-2018-11736

Publikacja: 2018-06-05

Opis:

An issue was discovered in Pluck before 4.7.7-dev2. /data/inc/images.php allows remote attackers to upload and execute arbitrary PHP code by using the image/jpeg content type for a .htaccess file.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
High	Pluck 4.7.7-dev2 PHP Code Execution	CodeSecLab	14.12.2025

Typ:

CWE-434

(Unrestricted Upload of File with Dangerous Type)

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.5/10	6.4/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Pluck-cms -> Pluck

Referencje:

https://github.com/pluck-cms/pluck/issues/61

https://github.com/pluck-cms/pluck/releases/tag/4.7.7-dev2

Copyright 2025, cxsecurity.com