CVE:CVE-2008-5220
CNNVD:CNNVD-200811-379
wPortfolio是一个基于PHP和Mysql的发布图片库的内容管理系统。wPortfolio 0.3 及其早期版本的admin/upload_form.php中存在无限制文件上传漏洞。远程攻击者可以借助上传一个具有可执行扩展名的文件并在admin/tmp/中的文件提交一个直接请求来访问该文件，以执行任意代码。
solution:Upgrade wportfolio wportfolio to a higher version than 0.3,0.2,and avoid the version (,0.3],0.2