CVE:CVE-2018-19692
CNNVD:CNNVD-201811-902
tp5cms是一款使用PHP语言编写的，基于ThinkPHP、swiper和bootstrap等技术的内容管理系统（CMS）框架。
tp5cms 2017-05-25及之前版本中的admin.php/upload/picture.html页面存在安全漏洞。远程攻击者可通过上传特制的.php文件利用该漏洞执行任意PHP代码。
solution:Upgrade tp5cms_project tp5cms to a higher version than 2017-05-25,and avoid the version (,2017-05-25]