CVE-2026-38192

pluck-CMS-4.7.20-code-injection-vulnerability admin.php内のmoduleaddtosite関数は、$POST配列全体を反復処理し、ユーザーが制御可能なパラメータ名をexplode'|',...