CVE:CVE-2008-7021
CNNVD:CNNVD-200908-319
AvailScript Jobs Portal Script中的editlogo.php存在未限制文件上传漏洞。远程认证用户可以通过先上传一个带有可执行性扩展名的文件作为一个图像或标识，然后再借助对未明目录中的文件的一个直接请求来访问它，从而实现任意代码执行。
solution:Upgrade availscript jobs_portal_script to a higher version than -