CVE:CVE-2010-0993
CNNVD:CNNVD-201004-136
Pulse是一个Web应用程序开发框架和门户网站搭建解决方案。
Pulse CMS Basic 1.2.2和1.2.3，可能还有Pusle Pro 1.3.2之前的版本上都存在无限制文件上传漏洞。这将导致远程认证用户能够上传具有可执行文件扩展名的文件，进而执行任意代码，并随后在未指定的目录下直接访问该文件。
solution:Upgrade pulsecms pulse_cms to a higher version than 1.2.2,1.2.3,1.3.2,and avoid the version 1.2.2,1.2.3,1.3.2