CVE:CVE-2007-1726
CNNVD:CNNVD-200703-660
IceBB 1.0-rc5版本的index.php中存在未限制文件上传漏洞。远程认证用户可以借助avatar函数，上传任意文件。这些文件可以在uploads/中得到访问。
solution:Upgrade icebb icebb to a higher version than 1.0_rc_5,and avoid the version 1.0_rc_5