CVE:CVE-2008-0569
CNNVD:CNNVD-200802-059
Drupal Comment Upload module 4.7.x-0.1之前的4.7.x版本以及5.x-0.1之前的5.x版本未能有效的使用upload模块中的功能，这使得远程攻击者可以借助未知漏洞绕过上传认证，上传任意文件以及可能执行任意代码。
solution:Upgrade drupal comment_upload_module to a higher version than 4.7,5.0,and avoid the version 4.7,5.0