CVE:CVE-2020-20918
CNNVD:CNNVD-202306-1519
Pluck是一套使用PHP语言开发的内容管理系统（CMS）。
Pluck CMS 4.7.10-dev2版本存在安全漏洞，该漏洞源于允许攻击者在编辑页面时通过admin.php的hidden参数执行任意php代码。
solution:Upgrade pluck-cms pluck to a higher version than 4.7.10:dev2,and avoid the version 4.7.10:dev2