CVE:CVE-2008-2988
CNNVD:CNNVD-200807-045
Benjamin CMS 是一个专门针对小型网站设计的内容管理系统。
enja CMS 0.1的admin/upload.php中存在无限制文件上传漏洞，远程攻击者通过伴随着未明向量并对billeder/的文件提交一个直接的请求来上传和执行任意PHP文件。
solution:Upgrade benjacms benja_cms to a higher version than 0.1,and avoid the version 0.1