CVE:CVE-2020-18195
CNNVD:CNNVD-202105-1107
Pluck是一套使用PHP语言开发的内容管理系统（CMS）。
Pluck CMS v4.7.9 存在跨站请求伪造漏洞，该漏洞允许远程攻击者执行任意代码，并通过组件“admin.php删除特定的文章。
solution:Upgrade pluck-cms pluck to a higher version than 4.7.9,and avoid the version 4.7.9