CVE:CVE-2007-4026
CNNVD:CNNVD-200707-475
epesi framework 0.8.6版本之前的版本没有适当校验文件扩展名，这会允许远程攻击者可以借助涉及画廊图像上传特性的未明向量， 上传并执行任意PHP指令。
solution:Upgrade telaxus_llc epesi to a higher version than 0.8.5,and avoid the version (,0.8.5]