CVE-2026-70376

CVE-2026-70376 — Pluck CMS サイト全体のCSRF → RCE フェイルオープンのRefererチェック + CSRFトークンなし + 二重拡張子アップロード 管理者のページ訪問1回で、コンテンツの削除、ページの注入、Webシェルの配置が行われる 概要 · 要約 · 根本原因 · 攻撃チェーン · エクスプロイト · 対策 · タイムライン 📋 概要 | ---|--- CVE ID| CVE-2026-70376 トラッキングID| PT-2026-68036 製品| pluck-cms/pluck — Pluck CMS（フラットファイルPHP）...