CVE:CVE-2006-4859
CNNVD:CNNVD-200609-332
Limbo(也称为Lite Mambo)CMS 1.0.4.2L及更早版本的Contact (com_contact)组件中的contact.html.php内的不受限制的文件上传漏洞，远程攻击者可以通过在index.php的contact选项的contact_attach参数中具有双扩展名的文件名，绕过未进行充分限制的正则表达式，以此将PHP代码上传到images/contact文件夹中。
solution:Upgrade limbo_cms limbo_cms to a higher version than 1.0.4.1,1.0.4.2,1.0.4.2l,and avoid the version 1.0.4.1,1.0.4.2,1.0.4.2l