CVE:CVE-2006-2695
CNNVD:CNNVD-200605-551
DGNews 1.5及之前版本的admin/upprocess.php可以使远程攻击者通过向img目录上传带任意扩展名的脚本，来执行任意代码。
solution:Upgrade dgnews dgnews to a higher version than 1.5,and avoid the version (,1.5]