CVE:CVE-2008-3194
CNNVD:CNNVD-200807-294
Pluck 是一款基于php的内容管理系统。
pluck 4.5.1的data/inc/themes/predefined_variables.php中存在多个目录遍历漏洞。远程攻击者通过(1) langpref, (2) 文件, (3) blogpost, 或者 (4) cat 参数中的一个.. (dot dot)来包含和执行任意本地文件。
solution:Upgrade pluck pluck to a higher version than 4.5.1,and avoid the version 4.5.1