CVE:CVE-2007-1604
CNNVD:CNNVD-200703-550
w-Agora (Web-Agora)中存在未限制文件上传漏洞。远程攻击者可以(1)借助带有附件的储存在forums/hello/hello/notes/文件下的forum信息或(2)使用browse_avatar.php上传包含双扩展名的文件，比如.php.jpg，来上传和执行任意的PHP代码。
solution:Upgrade w-agora w-agora to a higher version than 4.2.1,and avoid the version 4.2.1