CVE:CVE-2008-2833
CNNVD:CNNVD-200806-327
le.cms 1.4及其早期版本的admin/upload.php允许远程攻击者通过submit0参数一个非零的值连同文件名参数和上传参数的文件名来绕过权限，上传和执行任意在images/的文件。
solution:Upgrade worldlevel le.cms to a higher version than 1.4,and avoid the version (,1.4]