CLTPHP是基于ThinkPHP5开发，后台采用Layui框架的内容管理系统。 CLTPHP 5.5.3版本存在任意文件上传漏洞，攻击者无需任何权限，即可直接上传恶意脚本，控制网站服务器权限。

严格限制和校验上传的文件，禁止上传恶意代码的文件。同时限制相关上传文件目录的执行权限，防止木马执行。