CVE:CVE-2008-6914
CNNVD:CNNVD-200908-043
Zeeways ZEEPROPERTY 1.0的viewprofile.php中的任意文件上传漏洞。远程攻击者通过上传一个具有可执行的扩展名的文件(例如，一个剖面图编辑操作中的图片文件)，然后再通过一个直接的对companylogo/的文件的直接请求来访问相关文件，以执行任意代码 。
solution:Upgrade zeeways zeeproperty to a higher version than 1.0,and avoid the version 1.0