CVE:CVE-2010-0279
CNNVD:CNNVD-201001-129
BTS-GI Read excel 1.1版本的upload.php中存在无限制文件上传漏洞。远程攻击者可以通过上传一个具有可执行扩展名的文件，执行任意代码，并借助对一个未明目录的文件的直接请求，访问该文件。
solution:Upgrade bts-gi.net read_excel to a higher version than 1.1,and avoid the version 1.1