CVE:CVE-2011-1329
CNNVD:CNNVD-201105-284
WalRack 1.1.8，2.0.6及其他版本中存在任意文件上传漏洞。由于文件扩展处理没有正确验证用户提供的输入导致产生此漏洞，攻击者可以借助与双重扩展有关的向量，上传任意文件到受影响的计算机，导致执行任意PHP代码。
solution:Upgrade walrus_digit walrack to a higher version than 1.0.1,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,1.1.8,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,and avoid the version 1.0.1,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,1.1.8,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6