tplay cms前台由于存在鉴权方面存在疏漏，导致了可未授权访问，从而通过/admin/common/upload接口进行任意文件上传

在处理客户端输入的参数时，进行严格的验证和过滤，防止未授权的文件上传。