漏洞信息详情
Pluck 访问控制错误漏洞
漏洞简介
Pluck是一套使用PHP语言开发的内容管理系统(CMS)。
Pluck-CMS Pluck 存在访问控制错误漏洞,该漏洞源于 update_applet.php 中存在缺少 SSL 证书验证问题,这可能会导致中间人攻击。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://github.com/pluck-cms/pluck/issues/101
参考网址
来源:MISC
链接:https://github.com/pluck-cms/pluck/issues/101
受影响实体
暂无
补丁
- Pluck 访问控制错误漏洞的修复措施<!--2021-12-10-->
还没有评论,来说两句吧...