CVE:CVE-2007-0147
CNNVD:CNNVD-200701-086
Cuyahoga 1.0.1之前版本在Web.config文件中将FCKEditor组件和不正确的拒绝语句一起进行了安装。当这些特权仅仅属于管理员或编辑员时，远程攻击者可以上传文件。
solution:Upgrade cuyahoga cuyahoga to a higher version than 1.0.0,and avoid the version (,1.0.0]