CVE:CVE-2010-0757
CNNVD:CNNVD-201002-305
WikyBlog是一款采用PHP和MySQL开发的Bliki CMS（即wiki+blog的内容管理系统），并且利用了AJAX强化的构造。该系统支持UTF-8字符集，拥有强大的可扩展性（如google map等）。
WikyBlog的脚本index.php/Attach中存在未限制文件上传漏洞。远程认证用户可以借助userfiles/[username]/uploaded/中的一个文件的直接请求，执行上传的可执行文件的任意代码。
solution:Upgrade wikyblog wikyblog to a higher version than 1.7.3:rc2,and avoid the version 1.7.3:rc2