CVE:CVE-2007-0123
CNNVD:CNNVD-200701-057
Uber上传器4.2中存在未限制文件上传漏洞。远程攻击者可以通过用一个.phtml扩展名给这些文件进行命名，来上传和运行任意的PHP脚本。该命名过程会绕过.php扩展名检查，但是在某些服务器配置下仍具有可执行性。
solution:Upgrade uber_uploader uber_uploader to a higher version than 4.2,and avoid the version 4.2