Pluck是一套使用PHP语言开发的内容管理系统(CMS)。 Pluck 4.7.9-dev1版本中存在安全漏洞。攻击者可借助action=installmodule URL上传ZIP归档文件利用该漏洞执行任意代码。