CVE:CVE-2008-5663
CNNVD:CNNVD-200812-376
Kusaba 1.0.4 及其早期版本中存在多个无限制上传漏洞。远程验证用户通过上传一个具有可执行扩展名的文件，该文件扩展名使用(1)load_receiver.php或(2)对paint_save.php的一个shipainter操作，并对用户目录的文件提交一个直接请求来访问该文件，以执行任意代码。
solution:Upgrade kusaba kusaba to a higher version than 1.0.4,and avoid the version (,1.0.4]