CVE:CVE-2018-11736
CNNVD:CNNVD-201806-341
Pluck是一套使用PHP语言编写的简单内容管理系统（CMS）。
Pluck 4.7.7-dev2之前版本中的/data/inc/images.php文件存在安全漏洞。远程攻击者可通过上传image/jpeg类型的.htaccess文件利用该漏洞上传并执行任意的PHP代码。
solution:Upgrade pluck-cms pluck to a higher version than 4.7.7,4.7.7:dev1,and avoid the version (,4.7.7],4.7.7:dev1