CVE:CVE-2007-1235
CNNVD:CNNVD-200703-132
sitex中存在未限制文件上传漏洞。远程攻击者可以借助一个包含有双扩展名的avatar文件名，比如.php，上传任意的PHP代码。它会导致校验失败和被保存为一个.php文件。
solution:Upgrade bj_sintay sitex to a higher version than 0.7.3,and avoid the version 0.7.3