MCshoutbox 1.1版本的admin.php中存在无限制上传漏洞。远程验证用户可以通过上传一个具有可执行扩展名的文件,并通过向smilies/的文件提交一个直接的请求来访问该文件,以执行任意代码。