CVE:CVE-2008-6948
CNNVD:CNNVD-200908-114
Collabtive 0.4.8中存在任意文件上传漏洞。远程认证用户可以借助上传一个具有可执行扩展名的一个文件并运用text/plain MIME形式，然后向files/的文件提交一个直接请求来访问该文件，以执行任意代码。该文件与(1) managefile.php中的showproject操作 或 (2) Messages 部件有关。
solution:Upgrade collabtive collabtive to a higher version than 0.4.8,and avoid the version 0.4.8