CVE:CVE-2007-5188
CNNVD:CNNVD-200710-049
Xoops 2.0.17.1-RC1版本及其早期版本中的XOOPS uploader class存在未明漏洞，远程攻击者上载任意文件可以借助未明向量，与class/uploader.php和class/mimetypes.inc.php中设置的不正确的上载配置有关，可能是一个省略.php4扩展名的不完全的黑名单。
solution:Upgrade xoops xoops to a higher version than 2.0.17.1-rc1,and avoid the version (,2.0.17.1-rc1]