# N/A

## 漏洞概述
在 Pluck 4.7.7-dev2 之前的版本中，存在一个漏洞。攻击者可以通过将 `.htaccess` 文件的内容类型设置为 `image/jpeg` 来上传并执行任意 PHP 代码。

## 影响版本
- Pluck 4.7.7-dev2 之前的版本

## 漏洞细节
Pluck 应用程序中的 `/data/inc/images.php` 允许远程攻击者上传一个伪装成 `image/jpeg` 类型的 `.htaccess` 文件。该漏洞使攻击者能够上传并执行任意 PHP 代码，从而导致服务器被恶意控制。

## 影响
此漏洞允许攻击者执行任意 PHP 代码，从上传脚本到完全控制受影响的服务器。这可能导致敏感信息泄露、拒绝服务（DoS）和其他恶意操作。
                                        

是否为 Web 类漏洞： 是

判断理由：