发布日期：2024-10-01
更新日期：2024-11-14

受影响系统：

Pluck CMS Pluck CMS 4.7.18

描述：

---

CVE(CAN) ID: CVE-2024-9405

Pluck是Pluck CMS开源的一个用PHP编写的小型简单的内容管理系统。
Pluck 4.7.18版本存在信息泄露漏洞，该漏洞源于不正确的路径限制至受限目录，攻击者可利用该漏洞从服务器中提取敏感信息。

<**>

建议：

---

厂商补丁：

Pluck CMS
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/pluck-cms/pluck/releases/tag/4.7.19-dev1

浏览次数：157
严重程度：0（网友投票）