CVE:CVE-2007-0972
CNNVD:CNNVD-200702-325
Jupiter CMS 1.1.5版本的modules/emoticons.php中存在无限制文件上传漏洞。远程攻击者通过修改HTTP请求发送一个图像内容类型文件并删除is_guest和is_user参数来上传任意文件。注意：该漏洞可能与CVE-2006-4875相关。
solution:Upgrade jupiter_cms jupiter_cms to a higher version than 1.1.5,and avoid the version 1.1.5