CVE:CVE-2009-0372
CNNVD:CNNVD-200901-465
Miltenovik Manojlo MemHT Portal 4.0.1及之前版本中的index.php存在未限制文件上传漏洞。远程认证用户可以借助一个用户编辑剖面图行动，先上传一个带有可执行性扩展名和图像内容的文件，然后再借助一个对images/avatar/uploaded/中的文件的直接请求来访问它，从而实现任意代码执行。
solution:Upgrade memht memht_portal to a higher version than 4.0.1,1.0:final,1.5:full,1.5:update,2.0:full,2.0:update,2.5:full,2.5:update,2.9:full,2.9:update,3.0:full,3.0:update,3.1,3.1:full,3.1:update,3.2:update,3.3:full,3.3:update,3.4,3.4:full,3.4:update,3.4.5,3.4.5:full,3.4.5:update,3.5.0:full,3.6.0,3.6.5,3.7.0,3.7.5,3.8.0,3.8.1,3.8.5,3.9.0,and avoid the version (,4.0.1],1.0:final,1.5:full,1.5:update,2.0:full,2.0:update,2.5:full,2.5:update,2.9:full,2.9:update,3.0:full,3.0:update,3.1,3.1:full,3.1:update,3.2:update,3.3:full,3.3:update,3.4,3.4:full,3.4:update,3.4.5,3.4.5:full,3.4.5:update,3.5.0:full,3.6.0,3.6.5,3.7.0,3.7.5,3.8.0,3.8.1,3.8.5,3.9.0