CVE:CVE-2007-4182
CNNVD:CNNVD-200708-061
WikiWebWeaver 1.1版本及其早期版本的index.php中存在不限制文件上传漏洞。远程攻击者可以借助指名一个具有双重扩展名的文件名的上传操作，例如在data/documents/中获得的.gif.php，上传并执行任意PHP指令。
solution:Upgrade wikiwebweaver wikiwebweaver to a higher version than 1.1,and avoid the version (,1.1]