CVE:CVE-2014-8997
CNNVD:CNNVD-201411-365
Envato DigitalVidhya Digi Online Examination System（DOES）是澳大利亚Envato公司的一套在线考试系统。该系统支持免费和付费在线考试、支付模块、随机生成测试题等。
Envato DOES 2.0版本的Photo功能中存在任意文件上传漏洞。远程攻击者可通过上传可执行文件，然后向assets/uploads/images/目录下的该文件发送直接请求利用该漏洞执行任意代码。
solution:Upgrade digitalvidhya digi_online_examination_system to a higher version than 2.0,and avoid the version 2.0