Vulnerabilidades em Pluck CMS

1 resultado

Análise Vexday

O Pluck CMS apresenta um perfil de risco mínimo com apenas 1 CVE registrada na base, nenhuma sob exploração ativa confirmada (KEV) e nenhuma vulnerabilidade crítica. A fraqueza identificada (CWE-23, Path Traversal) é de natureza moderada, porém não há atividade de ataque documentada, reduzindo a urgência operacional no curto prazo.

CVE-2024-9405MEDIUMAn incorrect limitation of a path to a restricted directory (path traversal) has been detected in Pluck CMS, affecting version 4.7.18. An unEPSS 0.5%