CVE:CVE-2008-1958
CNNVD:CNNVD-200804-372
Tr Script News 2.1的admin/main.php的ajout_cat DOS命令中存在的无限制文件上传漏洞。远程授权攻击者通过上传具有一个.php扩展名的文件来执行任意代码。
solution:Upgrade easyscripts tr_script_news to a higher version than 2.1,and avoid the version 2.1