CVE:CVE-2018-18771
CNNVD:CNNVD-201810-1381
LuLu CMS是一套基于Yii Framework开发的一套内容管理系统（CMS）。
LuLu CMS 2015-05-14及之前版本中的backend\modules\filemanager\controllers\DefaultController.php文件存在安全漏洞。攻击者可通过在文本输入字段中输入文件名、目录名和PHP代码利用该漏洞上传任意文件。
solution:Upgrade lulucms lulu_cms to a higher version than 2015-05-14,and avoid the version (,2015-05-14]