CVE:CVE-2013-4898
CNNVD:CNNVD-201308-083
SocialEngine是美国SocialEngine团队开发的一套基于PHP的社交网络软件。TimeLine是其中的一个时间轴插件，该插件可记录发布文章、照片、视频等内容的时间。
SocialEngine Timeline插件4.2.5p9版本中的‘user profile’页面中存在任意文件上传漏洞。远程攻击者通过上传可执行的扩展文件到public/temporary/timeline/目录利用该漏洞执行任意代码。
solution:Upgrade webhive timeline to a higher version than 4.2.5:p9,and avoid the version 4.2.5:p9