CVE:CVE-2006-2931
CNNVD:CNNVD-200606-396
CMS Mundo 未正确检验上传的图像文件，远程攻击者可以通过上传特定的文件，然后再直接访问该文件，来执行任意PHP代码。
solution:Upgrade hotwebscripts cms_mundo to a higher version than 1.0,1.0_build_007,and avoid the version 1.0,1.0_build_007