CVE:CVE-2007-2777
CNNVD:CNNVD-200705-401
AlstraSoft Template Seller Pro 3.25及之前版本的admin/addsptemplate.php中存在未限制文件上传漏洞。远程攻击者可以借助zip参数中的一个任意的.php文件名，执行任意的PHP代码。
solution:Upgrade alstrasoft template_seller to a higher version than 3.25,and avoid the version (,3.25]