CVE:CVE-2006-1363
CNNVD:CNNVD-200603-388
在Justin White (aka YTZ) Free Web出版系统(FreeWPS) 2.11中的images.php，可以让远程攻击者通过上载一个.php文件到在dirPath参数指定的/upload目录下，然后发送一条直接请求到该文件中来执行任意PHP代码。
solution:Upgrade justin_white freewps to a higher version than 2.11,and avoid the version 2.11