CVE:CVE-2021-31747
CNNVD:CNNVD-202112-821
Pluck是一套使用PHP语言开发的内容管理系统（CMS）。
Pluck-CMS Pluck 存在信任管理问题漏洞，该漏洞源于 update_applet.php 中存在缺少 SSL 证书验证问题，这可能会导致中间人攻击。
solution:Upgrade pluck-cms pluck to a higher version than 4.7.15,and avoid the version 4.7.15