CVE:CVE-2008-6928
CNNVD:CNNVD-200908-083
PHPStore Complete Classifieds中的任意文件上传漏洞。 远程认证用户通过上传一个具有例如logo那样的可执行扩展名的一个文件并向classifieds1/yellow_images/的文件提交一个直接请求来访问该文件，以执行任意代码。
solution:Upgrade phpstore complete_classifieds to a higher version than *