CVE:CVE-2011-5077
CNNVD:CNNVD-201202-118
HDWiki 5.0版本的attachement.php中存在无限制文件上传漏洞。远程攻击者可利用该漏洞通过上传带有可执行扩展名的文件，然后通过目录请求访问图像目录的文件执行任意代码。
solution:Upgrade hudong hdwiki to a higher version than 5.0,and avoid the version 5.0