CVE-2020-29607-Pluck-CMS-4.7.13-Authenticated-File-Upload-RCE-PoC

CVE-2020-29607 — Pluck CMS Exécution de code à distance authentifiée dans Pluck CMS avant la version 4.7.13. Le gestionnaire de fichiers admin admin.php?action=files ne valide pas les extensions de fichiers, ce qui permet de télécharger des fichiers .phar qu'Apache exécute comme du PHP. Le...