CVE:CVE-2010-4330
CNNVD:CNNVD-201012-075
Pulse CMS是一个免费的，小的网站简单的CMS设计。
Pulse CMS Basic 1.2.9之前版本中的includes/controller.php文件中存在目录遍历漏洞。远程攻击者可以借助向index.php文件传递的p参数中的".."操作符包含并执行任意本地文件。
solution:Upgrade pulsecms pulse_cms to a higher version than 1.2.8,1.0,1.01,1.1,1.2,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.15,1.16,1.17,1.18,and avoid the version (,1.2.8],1.0,1.01,1.1,1.2,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.15,1.16,1.17,1.18