CVE:CVE-2007-4057
CNNVD:CNNVD-200707-544
Neocrome Seditio 121版本及其早期版本的pfs.php存在不限制文件上传漏洞。远程验证用户可以借助一个以(1) .php.gif, (2) .php.jpg, 或 (3) .php.png结尾的文件名，上传任意PHP代码。
solution:Upgrade neocrome seditio to a higher version than 121,and avoid the version (,121]