CVE:CVE-2008-3181
CNNVD:CNNVD-200807-238
Content CMS 是一款建站内容管理平台。
ContentNow CMS 1.4.1的upload.php中存在无限制文件上传漏洞。远程攻击者通过上传一个具有可执行扩展名的文件并通过对upload/的文件发送一个直接的请求来访问此文件，以执行任意代码。
solution:Upgrade content_now content_now to a higher version than 1.4.1,and avoid the version 1.4.1