ProjectPier是一套免费的开源项目管理系统。Files plugin是其中的一个文件管理插件。 ProjectPier 0.88及之前版本中的Files插件存在任意文件上传漏洞。远程攻击者可利用该漏洞执行任意的PHP代码。