CVE:CVE-2006-3128
CNNVD:CNNVD-200606-398
Easy CMS是基于PHP的开放源码内容管理系统。
Easy CMS的choose_file.php文件没有正确过滤非法的文件扩展名，允许攻击者上传任意文件。
solution:Upgrade easy-cms easy-cms to a higher version than 0.1.2,and avoid the version 0.1.2