W2B phpAdBoard 'index.php'任意文件上传漏洞

phpAdBoard 1.8版本的index.php中存在任意文件上传漏洞。远程攻击者可以通过上传一个具有可执行扩展名的文件并通过一个对photoes/的文件的直接请求来访问该文件，以执行任意代码。