CVE:CVE-2008-2882
CNNVD:CNNVD-200806-381
sHibby sHop 2.2 及其早期版本的 upgrade.asp 不要求管理权限验证，这会允许远程攻击者通过提交一个直接的请求来上传一个文件或具有未明的其他影响。
solution:Upgrade aspindir shibby_shop to a higher version than 2.2,and avoid the version (,2.2]