CVE:CVE-2018-12914
CNNVD:CNNVD-201806-1360
PublicCMS是一套使用Java语言编写的开源内容管理系统（CMS）。
PublicCMS 4.0.20180210版本中存在安全漏洞。远程攻击者可通过上传带有目录遍历路径名的ZIP归档文件（包含.jsp文件）利用该漏洞执行任意代码。
solution:Upgrade publiccms publiccms to a higher version than 4.0.20180210,and avoid the version 4.0.20180210