CVE:CVE-2008-1495
CNNVD:CNNVD-200803-407
PEEL，可能是3.x以及之前的版本中的administrer/produits.php存在未限制文件上传漏洞。远程认证管理员借助ajout操作中的一个修改过的内容类型(比如(1)image/gif和(2)application/pdf)，上传和运行任意的PHP文件。
solution:Upgrade peel peel to a higher version than 1.0b,2.6,2.7,and avoid the version 1.0b,2.6,2.7