CVE:CVE-2015-2974
CNNVD:CNNVD-201507-800
LEMON-S PHP Gazou BBS plus是一套免费的基于PHP的电子公告牌系统（BBS）。
LEMON-S PHP Gazou BBS plus 2.35及之前版本中存在安全漏洞。远程攻击者可借助特制的图像文件利用该漏洞上传任意HTML文档。
solution:Upgrade lemon-s_php gazou_bbs_plus to a higher version than 2.35,and avoid the version (,2.35]