CVE-2026-38192

Vulnerabilidad de inyección de código en pluck-CMS-4.7.20 En admin.php, la función moduleaddtosite itera sobre todo el array $POST, divide los nombres de parámetros controlables por el usuario usando explode'|', ... y los concatena directamente en data/settings/themes//moduleconf.php. Este archiv...