CVE:CVE-2006-2330
CNNVD:CNNVD-200605-199
PHP-Fusion 6.00.306及之前版本在Apache HTTP Server 1.3.27 和PHP 4.3.3下运行时，可以使远程认证用户使用一个包含两个或更多扩展名，以诸如 .gif等假装验证的扩展名结尾的文件名，上传任意类型的文件，比如上传然后再执行以".php.gif" 结尾并包含EXIF元数据中的PHP代码的头像文件。
solution:Upgrade php_fusion php_fusion to a higher version than 6.00.3,6.00.105,6.00.106,6.00.107,6.00.109,6.00.110,6.00.204,6.00.206,6.00.303,6.00.304,6.00.306,and avoid the version 6.00.3,6.00.105,6.00.106,6.00.107,6.00.109,6.00.110,6.00.204,6.00.206,6.00.303,6.00.304,6.00.306