CVE:CVE-2007-4262
CNNVD:CNNVD-200708-115
EZPhotoSales 1.9.3版本及其早期版本中存在不限制文件上传漏洞。远程验证管理员可以上传并执行在OnlineViewing/galleries/下的任意PHP指令。
solution:Upgrade ez_photo_sales ez_photo_sales to a higher version than 1.9.3,and avoid the version (,1.9.3]