CVE:CVE-2008-7167
CNNVD:CNNVD-200909-075
Page Manager是一个应用软件。访问和管理您的企业在 Facebook 主页和 Instagram 帐户中蓬勃发展所需的工具。
Page Manager 2006-02-04版本中的upload.php存在权限许可和访问控制漏洞。远程攻击者可以通过先上传一个带有可执行性扩展名的文件，按后再借助一个对未明目录中的文件的直接请求来访问它，从而实现任意代码执行。
solution:Upgrade sami_ekblad page_manager to a higher version than 2006-02-04,and avoid the version 2006-02-04