CVE:CVE-2012-5918
CNNVD:CNNVD-201211-350
razorCMS是一套使用PHP语言编写的开源内容管理系统，它的所有数据均是以平面文件的形式存储的，所以无须安装一个数据库。
razorCMS 1.2版本中存漏洞。远程认证攻击者利用该漏洞通过创建和删除目录，访问管理目录和文件。
solution:Upgrade razorcms razorcms to a higher version than 1.2,and avoid the version 1.2