CVE:CVE-2006-6879
CNNVD:CNNVD-200612-615
PHP-Update 2.7及更早版本中的admin/uploads.php存在无限制文件上载漏洞，远程认证用户可以通过userfile参数来上载任意PHP脚本到gfx/和files/目录。
solution:Upgrade php-update php-update to a higher version than 2.7,and avoid the version (,2.7]