CVE:CVE-2021-36545
CNNVD:CNNVD-202302-256
TPCMS是快乐源泉（Source of Happiness）个人开发者的一个开源内容管理系统。
TPCMS 3.2版本存在安全漏洞，该漏洞源于存在跨站脚本(XSS)，远程攻击者利用该漏洞可以通过站点配置页面中的cfg_copyright或cfg_tel字段运行任意代码。
solution:Upgrade tpcms_project tpcms to a higher version than 3.2,and avoid the version 3.2