CVE:CVE-2020-20919
CNNVD:CNNVD-202306-1492
Pluck是一套使用PHP语言开发的内容管理系统（CMS）。
Pluck CMS 4.7.10-dev2版本存在安全漏洞。攻击者利用该漏洞可以执行任意代码并通过theme.php文件访问敏感信息。
solution:Upgrade pluck-cms pluck to a higher version than 4.7.10:dev2,and avoid the version 4.7.10:dev2