CVE:CVE-2010-4313
CNNVD:CNNVD-201012-028
Orbis CMS 是一个流行的开源内容内容管理系统，简单易用的为非技术用户使用。
Orbis CMS 1.0.2版本中的fileman_file_upload.php文件中存在无限制文件上传漏洞。远程认证用户可以借助对uploads/路径下文件的直接请求，通过上传.php文件执行任意代码并随即访问此文件。
solution:Upgrade novo-ws orbis_cms to a higher version than 1.0.2,and avoid the version 1.0.2