CVE:CVE-2023-1970
CNNVD:CNNVD-202304-657
tpAdmin是一个基于ThinkPHP5的管理后台。
yuan1994 tpAdmin 1.3.12版本存在代码问题漏洞，该漏洞源于对参数file的错误操作导致不受限制的上传。
solution:Upgrade tpadmin_project tpadmin to a higher version than 1.3.12,and avoid the version 1.3.12