CVE:CVE-2007-1552
CNNVD:CNNVD-200703-499
MetaForum 0.513 Beta的usercp.php中存在未限制文件上传漏洞。它会在Content-type HTTP标头中限制基于MIME形式的文件类型，这使得远程攻击者可以借助一个包含有文件名的MIME形式，上传和执行任意脚本。
solution:Upgrade metaforum metaforum to a higher version than 0.513_beta,and avoid the version 0.513_beta