CVE:CVE-2007-0871
CNNVD:CNNVD-200702-197
eXtremePow eXtreme File Hosting中存在无限制文件上传漏洞。远程攻击者可以借助一个双重的扩展的文件名，例如(1).rar.php或(2).zip.php，上传任意PHP代码。
solution:Upgrade extremepow extreme_file_hosting to a higher version than *