CVE:CVE-2021-31746
CNNVD:CNNVD-202112-817
Pluck是一套使用PHP语言开发的内容管理系统（CMS）。
Pluck-CMS Pluck 存在安全漏洞，该漏洞源于 Pluck-CMS Pluck 4.7.15 版本中的 Zip Slip 漏洞允许攻击者上传特制的 zip 文件，导致目录遍历和潜在的任意代码执行。
solution:Upgrade pluck-cms pluck to a higher version than 4.7.15,and avoid the version 4.7.15