CVE:CVE-2006-3608
CNNVD:CNNVD-200607-239
Simone Vellei Flatnuke 2.5.7及之前版本中的Gallery模块在启动Gallery上传时，未限制上传的以GIF标头开始的文件的扩展名，远程认证用户可以借助上传的.php文件执行任意PHP代码。
solution:Upgrade flatnuke flatnuke to a higher version than 2.5.7,1.0,1.5,1.6,1.7,1.8,2.0,2.5.1,2.5.3,2.5.5,2.5.6,and avoid the version (,2.5.7],1.0,1.5,1.6,1.7,1.8,2.0,2.5.1,2.5.3,2.5.5,2.5.6