CVE:CVE-2015-6967
CNNVD:CNNVD-201509-190
NibbleBlog是一套博客引擎。
Nibbleblog 4.0.5之前版本的My Image插件中存在任意文件上传漏洞。远程攻击者可通过上传可执行文件，并发送直接的请求访问该文件利用该漏洞执行任意代码。
solution:Upgrade nibbleblog nibbleblog to a higher version than 4.0.4,and avoid the version (,4.0.4]