CVE:CVE-2009-4817
CNNVD:CNNVD-201004-433
Element-IT Ultimate Uploader存在未限制文件上传漏洞，远程攻击者可以通过上传带有可执行扩展名的文件执行任意代码，然后向upload/下的文件发起直接请求访问该文件。
solution:Upgrade element-it ultimate_uploader to a higher version than 1.3.0,and avoid the version 1.3.0