CVE-2026-70376
Kritik
Təsvir
Pluck CMS-in admin paneli CSRF mühafizəsi üçün yalnız Referer-başlığının müqayisəsindən (data/inc/functions.admin.php faylında hər bir admin.php hərəkətini məhdudlaşdıran requestedByTheSameDomain funksiyası) istifadə edir və admin sahəsinin heç bir yerində hər sorğu üçün təyin olunmuş anti-CSRF tokeni mövcud deyil.
CiddilikKritik
CVSS9.6
İstismar ehtimalı—
MəhsulPluck CMS
Dərc5 avq 2026
İlk görülmə5 avq 2026
Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pluck-cms Pluck CMS | v ≤ 4.7.21 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.