CVE:CVE-2018-12994
CNNVD:CNNVD-201807-040
OneFileCMS是一套轻量级CMS系统。该系统基于PHP和JavaScript运行，包括文档编辑、文件上传和文件管理等功能。
OneFileCMS 2012-04-14及之前版本中的onefilecms.php文件存在安全漏洞。攻击者可借助创建文件页面上的.php文件名利用该漏洞执行任意PHP代码。
solution:Upgrade onefilecms onefilecms to a higher version than 2012-04-14,and avoid the version (,2012-04-14]