Tugux CMS是一个开源的内容管理系统(CMS)。 Tugux CMS 1.2及其他版本的delete_page_parse.php中存在任意文件删除漏洞。远程攻击者可利用目录遍历字符串删除服务器上下文中受影响计算机上的任意文件。