CVE:CVE-2005-0778
CNNVD:CNNVD-200505-816
PhotoPost PHP 5.0 RC3未完全验证上载文件是否为一图像文件，远程攻击者可以通过上载带有图像文件扩展名如.gif的非图像文件来注入任意Javascript。
solution:Upgrade photopost photopost_php_pro to a higher version than 5.0_rc3,and avoid the version 5.0_rc3