CVE:CVE-2007-4371
CNNVD:CNNVD-200708-257
Neuron Blog 1.1版本的admin/pages/blog-add.php中存在不限制文件上传漏洞。远程攻击者可以上传并执行uploads/中的任意PHP文件。
solution:Upgrade hotscripts neuron_blog to a higher version than 1.1,and avoid the version 1.1