CVE:CVE-2009-3716
CNNVD:CNNVD-200910-454
MCshoutbox 1.1版本的admin.php中存在无限制上传漏洞。远程验证用户可以通过上传一个具有可执行扩展名的文件，并通过向smilies/的文件提交一个直接的请求来访问该文件，以执行任意代码。
solution:Upgrade maniacomputer mcshoutbox to a higher version than 1.1,and avoid the version 1.1