CVE:CVE-2006-7070
CNNVD:CNNVD-200703-046
Etomite CMS 0.6.1及之前版本的manager/media/ibrowser/scripts/rfiles.php中存在未限制文件上传漏洞。远程攻击者可以借助一个带有文件名的nfile[]参数，上传和运行任意文件。该文件名包含一个被有效的图像扩展名(比如.gif或.jpg)跟随的.php扩展名，它会调用重命名函数。
solution:Upgrade etomite etomite to a higher version than 0.6.1,0.6,and avoid the version (,0.6.1],0.6