TPCMS是快乐源泉(Source of Happiness)个人开发者的一个开源内容管理系统。 TPCMS v3.2版本存在任意文件上传漏洞,该漏洞源于应用对上传的文件缺少有效的验证。攻击者可利用此漏洞上传恶意文件从而远程执行任意代码。