CVE-2026-70376
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Panel administracyjny Pluck CMS opiera ochronę CSRF wyłącznie na porównaniu nagłówka Referer, bez użycia tokenów anty-CSRF dla żądań. Oznacza to, że atakujący może potencjalnie wykonywać nieautoryzowane akcje administracyjne, jeśli uda mu się obejść sprawdzenie nagłówka Referer.
Ocena ryzyka
Ryzyko przejęcia konta administratora i wykonania nieautoryzowanych zmian w systemie CMS, co może prowadzić do naruszenia integralności danych i dalszych ataków.
Rekomendacja
Zaleca się wdrożenie mechanizmu tokenów anty-CSRF dla każdego żądania w panelu administracyjnym oraz aktualizację do wersji, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Pluck CMS's admin panel relies solely on a Referer-header comparison (requestedByTheSameDomain in data/inc/functions.admin.php, gating every admin.php action) for CSRF protection, with no per-request anti-CSRF token anywhere in the admin area.