CVE:CVE-2023-27082
CNNVD:CNNVD-202306-1855
Pluck是一套使用PHP语言开发的内容管理系统（CMS）。
Pluck CMS 4.7.15版本至4.7.16-dev4版本存在安全漏洞，该漏洞源于文件/admin.php中存在跨站脚本（XSS）漏洞。攻击者可利用该漏洞通过上传特制的html文件来运行任意代码。
solution:Upgrade pluck-cms pluck to a higher version than 4.7.16,4.7.16:dev1,4.7.16:dev2,4.7.16:dev3,4.7.16:dev4,and avoid the version [4.7.15,4.7.16),4.7.16:dev1,4.7.16:dev2,4.7.16:dev3,4.7.16:dev4