CVE:CVE-2011-4828
CNNVD:CNNVD-201112-263
AutoSec Tools V-CMS 1.0版本的includes/inline_image_upload.php中存在无限制文件上传漏洞。远程攻击者可通过上传带有可执行扩展的文件执行任意代码，然后借助直接请求temp/的文件访问。
solution:Upgrade autosectools v-cms to a higher version than 1.0,and avoid the version 1.0