CVE:CVE-2008-6793
CNNVD:CNNVD-200905-083
DFLabs PTK 0.1版本,0.2版本,以及1.0版本的lib/file_content.php中的get_file_type函数允许远程攻击者可以借助在一个公开讨论的图像中的文件名的arg1= 序列之后的外壳元字符，执行任意指令。
solution:Upgrade dflabs ptk to a higher version than 0.1,0.2,1.0,and avoid the version 0.1,0.2,1.0