CVE:CVE-2020-28136
CNNVD:CNNVD-202011-1536
Sourcecodester SourceCodester Tourism Management System是美国SourceCodester（Sourcecodester）公司的一款用于旅游管理的建站系统。
SourceCodester Tourism Management System 1.0版本存在代码问题漏洞，该漏洞源于发现任意的文件上传，允许用户通过admin create-package.php漏洞页面进行远程代码执行。
solution:Upgrade tourism_management_system_project tourism_management_system to a higher version than 1.0,and avoid the version 1.0