CVE:CVE-2008-1866
CNNVD:CNNVD-200804-282
Blog Pixel Motion (又称 PixelMotion)的admin/modif_config.php并不要求管理权限验证，远程攻击者上传任意PHP脚本到一个ZIP存档文件，即书写在templateZip/中然后再自动地通过一个直接请求在templates/下提取执行。
solution:Upgrade pixel_motion pixel_motion_blog to a higher version than *