Pluck是一套使用PHP语言开发的内容管理系统(CMS)。 Pluck 存在输入验证错误漏洞,该漏洞源于产品的admin后台页面未对文件内容做有效验证。攻击者可通过该漏洞执行恶意命令。以下产品及版本受到影响“ Pluck 4.7.15 版本。