CVE:CVE-2007-2742
CNNVD:CNNVD-200705-380
labs.beffa.org w2box 中存在未限制文件上传漏洞。远程攻击者可以借助一个包含有双扩展名的文件名，比如.php.jpg，上传任意的PHP代码。
solution:Upgrade labs.beffa.org w2box to a higher version than 4.0.0_beta4,and avoid the version 4.0.0_beta4