CVE:CVE-2005-2781
CNNVD:CNNVD-200509-010
FUD Forum是一个基于PHP+MySQL/PostgreSQL构建的开源论坛系统。
FUD Forum 2.7.0以前的版本中的头像上传功能不能正确地验证上传得文件。这使得远程攻击者可借助后缀名为.php的文件执行任意的php代码，其中所述的.php文件包含PHP代码图像数据。
solution:Upgrade ilia_alshanetsky fudforum to a higher version than 2.1.0,2.1.1,2.1.2,2.1.3,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.3.0,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.3.6,2.3.7,2.3.8,2.5.0,2.5.1,2.5.2,2.6.0,2.6.1,2.6.2,2.6.3,2.6.4,2.6.5,2.6.6,2.6.7,2.6.8,2.6.9,2.6.10,2.6.11,2.6.12,2.6.13,2.6.14,2.6.15,2.7.0,and avoid the version 2.1.0,2.1.1,2.1.2,2.1.3,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.3.0,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.3.6,2.3.7,2.3.8,2.5.0,2.5.1,2.5.2,2.6.0,2.6.1,2.6.2,2.6.3,2.6.4,2.6.5,2.6.6,2.6.7,2.6.8,2.6.9,2.6.10,2.6.11,2.6.12,2.6.13,2.6.14,2.6.15,2.7.0