CVE:CVE-2009-4412
CNNVD:CNNVD-200912-345
Serendipity中存在非限制文件上载漏洞，远程验证用户可以将诶在上载一个拥有安全扩展名后的可执行扩展名的文件执行任意代码，并通过一个对未明目录中的文件的直接请求获得它。
solution:Upgrade s9y serendipity to a higher version than *:beta1,0.3,0.4,0.5,0.5:pl1,0.6,0.6:pl3,0.7,0.7.1,0.8,0.8.1,0.8.2,0.8.3,0.8.4,0.8.5,0.9,0.9.1,1.0,1.0.1,1.0.2,1.0.3,1.0.4,1.1,1.1:beta1,1.1.1,1.1.2,1.1.3,1.1.4,1.2,1.2.1,1.3,1.3.1,1.4,1.4.1,and avoid the version *:beta1,0.3,0.4,0.5,0.5:pl1,0.6,0.6:pl3,0.7,0.7.1,0.8,0.8.1,0.8.2,0.8.3,0.8.4,0.8.5,0.9,0.9.1,1.0,1.0.1,1.0.2,1.0.3,1.0.4,1.1,1.1:beta1,1.1.1,1.1.2,1.1.3,1.1.4,1.2,1.2.1,1.3,1.3.1,1.4,1.4.1