CVE-2026-38192

pluck-CMS-4.7.20-code-injection-vulnerability В admin.php функция moduleaddtosite перебирает весь массив $POST, разделяет управляемые пользователем имена параметров с помощью explode'|', ... и напрямую конкатенирует их в data/settings/themes//moduleconf.php. Этот файл впоследствии будет включён в...