CVE:CVE-2009-1659
CNNVD:CNNVD-200905-220
eLitius免是一款免费的连锁加盟管理软件。                            
eLitius 1.0版本的admin/uploadimage.php中存在无限制文件上传漏洞。远程攻击者可以借助具有一个被认可的内容类型如image/gif那样的原形文件，然后向admin/banners/的文件提出请求，绕过预设的访问控制并上传和执行任意文件。
solution:Upgrade intelliants elitius to a higher version than 1.0,and avoid the version 1.0