Project-Based Calendaring System (PBCS) 0.7.1版本中的src/yopy_upload.php存在未明文件上传漏洞。远程认证用户可以上传任意文件到tmp/uploads。