CVE:CVE-2009-4090
CNNVD:CNNVD-200911-283
telepark.wiki 2.4.23及之前脚本中的ajax/addComment.php存在未限制文件上传漏洞。远程攻击者可以通过上传一个带有包含空byte的文件名的文件，执行任意代码。
solution:Upgrade telepark telepark.wiki to a higher version than 2.4.23,and avoid the version (,2.4.23]