CVE-2026-54416highCWE-434

CVE-2026-54416: falha de alta gravidade em pluck-cms Pluck CMS

Pluck CMS - Unrestricted File Upload via Missing .php8 Extension in Upload Blacklist

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Pluck CMS

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.2epss 0.5%
Pluck CMS through 4.7.21 restricts dangerous file uploads in its admin file-management feature using a fixed blacklist in data/inc/files.php ('.php','php3','php4','php5','php6','php7','phtml','.phtm','.pht','.ph3','.ph4','.ph5','.asp','.cgi','.phar'), checked against the last 4-5 characters of the filename.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
pluck-cms · Pluck CMS
CVEs relacionadas — pluck-cms Pluck CMS

No mesmo produto, das mais perigosas para as menos.

CVE-2026-70376CRITICALPluck CMS - CSRF via Spoofable Missing-Referer Bypass Leads to Stored XSS and RCEEPSS 0.2%