CVE:CVE-2009-2238
CNNVD:CNNVD-200906-435
DMXReady Registration Manager 1.1版本的includes/shared_scripts/wysiwyg_editor/assetmanager/assetmanager.asp中存在无限制文件上传漏洞。远程攻击者通过上传一个具有可执行扩展名的文件并通过向assets/webblogmanager的文件提交一个直接的请求来对其进行访问，执行任意代码。
solution:Upgrade dmxready registration_manager to a higher version than 1.1,and avoid the version 1.1