CVE-2026-70376

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.6
EPSS: 0.2%
CWE: CWE-352
KEV Durumu: Hayır

Yayım tarihi: 5 Ağustos 2026

Pluck CMS'nin yönetici paneli, yalnızca bir Referer-header karşılaştırmasına (data/inc/functions.admin.php'de requestedByTheSameDomain, her admin.php işlemini sınırlayan) CSRF korumasına güveniyor ve yönetici alanında nowhere per-istek anti-CSRF jetonu bulunmuyor.

Orijinal açıklama (İngilizce)

Pluck CMS's admin panel relies solely on a Referer-header comparison (requestedByTheSameDomain in data/inc/functions.admin.php, gating every admin.php action) for CSRF protection, with no per-request anti-CSRF token anywhere in the admin area.

Referanslar

https://github.com/pluck-cms/pluck

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.