CVE:CVE-2008-6920
CNNVD:CNNVD-200908-058
phpEmployment 1.8的auth.php中存在无限制文件上传漏洞。远程攻击者通过在regnew操作时上传一个具有可执行扩展名的文件并通过对photoes/的文件的一个直接请求来访问该文件，以执行任意代码。
solution:Upgrade w2b phpemployment to a higher version than 1.8,and avoid the version 1.8