CVE:CVE-2009-4451
CNNVD:CNNVD-200912-388
kandalf upper中的upper.php存在非限制文件上载漏洞，远程攻击者可以借助上载一个含执行扩展名的文件执行任意代码，然后通过对fileup/的文件的一个直接请求访问该文件。
solution:Upgrade php.html kandalf_upper to a higher version than 0.1,and avoid the version 0.1