CVE:CVE-2018-12993
CNNVD:CNNVD-201807-041
OneFileCMS是一套轻量级CMS系统。该系统基于PHP和JavaScript运行，包括文档编辑、文件上传和文件管理等功能。
OneFileCMS 2012-04-14及之前版本中的onefilecms.php文件存在安全漏洞。攻击者可借助onefilecms_username和onefilecms_password字段利用该漏洞暴力破解用户名和密码。
solution:Upgrade onefilecms onefilecms to a higher version than 2012-04-14,and avoid the version (,2012-04-14]