CVE:CVE-2012-5893
CNNVD:CNNVD-201211-320
Havalite CMS是德国Havalite团队的一套基于PHP和SQLite数据库的开源、轻量级的CMS博客程序。
Havalite CMS 1.1.0和较早版本中的hava_upload.php中存在未限制文件上传漏洞。上传扩展名为.php或.gif的文件并于之后通过直接请求来访问在tmp/files/目录下的该文件，远程攻击者可利用该漏洞执行任意代码。
solution:Upgrade havalite cms to a higher version than 1.1.0,and avoid the version (,1.1.0]