CVE:CVE-2011-2745
CNNVD:CNNVD-201107-411
Chyrp是一款开源的基于PHP和MySQL的轻量级博客（Blog）引擎。
Chyrp 2.0及早期版本的swfupload扩展中的upload_handler.php依赖客户端JavaScript代码限制上传文件的扩展。远程认证用户可借助对admin/下默认URI的write_post操作上传.php文件并执行任意PHP代码。
solution:Upgrade chyrp chyrp to a higher version than 2.0,and avoid the version (,2.0]