CVE:CVE-2011-0678
CNNVD:CNNVD-201101-393
Lomtec ActiveWeb Professional 是一款全功能的WEB内容管理系统。
Lomtec ActiveWeb Professional 3.0版本中的EasyEdit模块中存在无限制文件上传漏洞。远程攻击者可以借助EasyEdit.cfm的getImagefile组件中的UploadDirectory和Accepted Extensions字段，通过上传可执行文件的方式执行任意代码。
solution:Upgrade lomtec activeweb to a higher version than 3.0,and avoid the version 3.0