CVE-2026-70376

CVE-2026-70376 — CSRF en todo el sitio de Pluck CMS → RCE Comprobación de Referer fail-open + sin tokens CSRF + subida de doble extensión Una sola visita de un administrador a una página elimina contenido, inyecta páginas y suelta un webshell De un vistazo · Resumen · Causa raíz · Cadena de ataqu...