CVE:CVE-2005-2614
CNNVD:CNNVD-200508-163
Discuz! 4.0 rc4不能正确地限制上传至服务器的文件的类型。这使得远程攻击者可以借助于包含".php.rar"的文件名或其它多个包括".php"的扩展名执行任意命令。
solution:Upgrade crosscom_olicom discuz to a higher version than 4.0_rc4,and avoid the version (,4.0_rc4]