CVE:CVE-2012-5293
CNNVD:CNNVD-201201-102
SAPID CMS中存在多个PHP远程文件包含漏洞，该漏洞源于对用户提供的数据未经正确过滤。攻击者可利用该漏洞获得潜在的敏感信息，或者在web服务进程上下文中执行任意本地脚本。这可能导致攻击者操控应用程序进而控制电脑，也可能执行其他的攻击。SAPID CMS 1.2.3版本中存在该漏洞，其他版本中也可能受影响。
solution:Upgrade redgraphic sapid_cms to a higher version than 1.2.3:stable,and avoid the version 1.2.3:stable