CVE:CVE-2019-9050
CNNVD:CNNVD-201902-872
Pluck是一套使用PHP语言开发的内容管理系统（CMS）。
Pluck 4.7.9-dev1版本中存在安全漏洞。攻击者可借助action=installmodule URL上传ZIP归档文件利用该漏洞执行任意代码。
solution:Upgrade pluck-cms pluck to a higher version than 4.7.9:dev1,and avoid the version 4.7.9:dev1