CVE:CVE-2012-1153
CNNVD:CNNVD-201201-322
appRain CMF 0.1.5和之前版本中的addons/uploadify/uploadify.php中存在任意文件上传漏洞，该漏洞源于应用程序对用户提供的输入未经充分过滤。攻击者可利用该漏洞上传任意文件到受影响服务器，这可能导致在受影响应用程序上下文中执行任意代码。
solution:Upgrade apprain apprain to a higher version than 0.1.5,0.1.0,0.1.1,0.1.2,0.1.3,0.1.4,and avoid the version (,0.1.5],0.1.0,0.1.1,0.1.2,0.1.3,0.1.4