CVE:CVE-2020-20718
CNNVD:CNNVD-202306-1489
Pluck是一套使用PHP语言开发的内容管理系统（CMS）。
PluckCMS 4.7.10版本存在安全漏洞。攻击者利用该漏洞通过save_file()参数上传图像文件并执行任意代码。
solution:Upgrade pluck-cms pluckcms to a higher version than 4.7.10:dev,and avoid the version 4.7.10:dev