CVE:CVE-2010-0988
CNNVD:CNNVD-201003-394
Pulse是一个Web应用程序开发框架和门户网站搭建解决方案。
Pulse CMS存在多个PHP代码注入漏洞。(1)由于没有合适的处理脚本includes/login.php的登录错误信息，远程攻击者可以借助与此相关的向量，重写任意文件和执行任意的PHP代码。(2)远程认证用户可以借助与脚本view.php的filename和block参数相关联的向量，重写任意文件和执行任意的PHP代码。
solution:Upgrade pulsecms pulse_cms to a higher version than 1.2.2,1.0,1.1,1.01,1.2,1.2.1,1.15,1.16,1.17,1.18,and avoid the version (,1.2.2],1.0,1.1,1.01,1.2,1.2.1,1.15,1.16,1.17,1.18