CVE-2020-29607

استغلال CVE-2020-29607 عنوان الاستغلال: Pluck CMS 4.7.13 - رفع ملف يؤدي إلى تنفيذ تعليمات برمجية عن بُعد مصادق عليه وصف CVE: وجود ثغرة في تجاوز قيود رفع الملفات في Pluck CMS قبل الإصدار 4.7.13 تسمح لمستخدم بصلاحيات مدير بالوصول إلى المضيف من خلال وظيفة "إدارة الملفات"، مما قد يؤدي إلى تنفيذ تعليم...